如何防御光缆窃听

很多年前，人们就认识到采用铜缆传输信息很容易通过私搭电缆的方式被窃取。对于一个网络和安全管理人员来说，要么对铜缆采用更严格的安全防护措施，要么就使用光缆。因为很多人都认为光纤可以很好地防止黑客通过窃听手段截获网络数据。但是实际上，光缆并不比铜缆安全。

只需要不到1000美元，黑客就可以买到全套的光纤网络窃听设备。光纤窃听设备的工作方式很简单，通过将光纤弯曲到临界角度，从而使得一部分光线可以从光纤中折射出来。图A展示了一个光纤窃听设备的基本原理和构成。

图A

如图A所示,首先将需要窃听的光纤放入一个设备中被适当弯曲（1）.从光纤中折射出来的光线被设备中的光学检测设备拾取（2），然后发送给光电转换设备（3）.光电转换装置将光信号转换为电信号，然后通过以太网线将数据传送到黑客的笔记本电脑上。黑客在笔记本电脑上运行某种sniffer软件，可以观察到目标光纤网络中传递的各种数据。图B是光纤窃听设备的实际图片。
 

图B ("光纤入侵检测系统")

防止黑客通过这种手段获取网络信息的唯一办法就是防止黑客接触到光纤。但是如果无法做到这一点，该怎么去防范黑客对光纤的窃听呢？

首先，我们应该对网络中传送的数据进行加密。其他的方案还包括使用光纤入侵检测设备。这种设备会检测出光纤传输特性的细微改变。一般来说，管理员会在光纤铺设好后就进行检测，而光纤一旦被窃听，数据传输特性肯定会发生改变，安全管理人员会监视光纤的数据传输特性，分析光纤是否遭遇窃听。

总之，对于数据传输线缆来说，没有哪种可以防止窃听的发生。这也是企业的安全管理人员面对铜缆或光缆时必须进行必要保护措施的原因。保护的方法则包括物理防护和技术解决方案。

（责任编辑:陈毅东）