《Photonics》：Fiber Tapping in Optical Networks: Attack Techniques, Detection, and Mitigation
编辑推荐：
摘要翻译：光纤网络最初被认为可免遭窃听，但随后发现其易受隐蔽窃听攻击，尽管此类攻击所需的耦合机制和组件不同于双绞线和同轴电缆。光纤网络承载了全球大部分数据和语音流量，包括4G和5G无线网络中的回传和前传流量、数据中心之间的连接以及海底电缆系统。因此，对光纤进行
摘要翻译：光纤网络最初被认为可免遭窃听，但随后发现其易受隐蔽窃听攻击，尽管此类攻击所需的耦合机制和组件不同于双绞线和同轴电缆。光纤网络承载了全球大部分数据和语音流量，包括4G和5G无线网络中的回传和前传流量、数据中心之间的连接以及海底电缆系统。因此，对光纤进行物理接入以实施窃听已引起情报机构和工业间谍的关注。这一脆弱性还因电信网络中所用单模光纤（SMF）在过去40年间演进相对较小而加剧。具有显著不同设计的光纤——反谐振空芯光纤（HCF）和多芯光纤（MCF）——约在2023年实现商业首秀，其对窃听的敏感度可能与传统SMF存在显著差异。基于偏振测量的新型有前景的光纤监测技术也于近期得到验证。尽管既有窃听技术对传统光纤仍然可行，但新型光纤设计和监测技术可使隐蔽窃听变得困难。本综述审查了物理光纤窃听技术及其实际可行性，特别关注光功率约束、引入损耗、可检测性和实施局限性。本综述还回顾了预防和监测方法，包括光时域反射计（OTDR）、接收功率监测和偏振态（SOP）监测，并对MCF和HCF对物理窃听的敏感度提供了前瞻性工程评估。
主体部分内容总结：
1. 引言
1.1 基本原理
光纤通常被认为对物理层攻击具有内在抗性，包括数据窃听、干扰和欺骗。光纤对外部电磁干扰（EMI）免疫，不产生射频干扰（RFI），满足严格的电磁兼容性（EMC）要求。然而，电磁抗扰并不意味着对故意物理接入免疫。被动耦合器可以转移部分信号功率至窃听者接收机，而有源干扰则需要将外部强光源辐射耦合进光纤链路。本综述聚焦于隐蔽光耦合技术，并涉及预防和检测相关问题。攻击有源设备（如交换机、路由器、光线路终端）不在本综述范围内。当前主要传输技术为分组以太网，支持深度包检测。无源窃听可长时间隐蔽运行，而有源干扰则容易被检测且通常为一次性或偶发行为。窃听装置可能包含掺铒光纤放大器（EDFA）以提高窃取信号功率，但低噪声光纤放大器工作波段有限，如EDFA约在1530–1565 nm。因此，可采用无低噪声放大器的波长来保护链路。光纤链路对物理窃听的敏感度取决于耦合机制、光功率、引入损耗、工作波长以及监测技术能力。
1.2 光纤窃听研究的演进与本综述范围
光纤窃听研究大致分为三个阶段。第一阶段始于1990年代末，Medard等人分析攻击场景和防御技术。第二阶段（约2000–2011年）建立了窃听和干扰分析的技术基础，包括非侵入式弯曲耦合器的发展。第三阶段（约2015年起）关注物理入侵检测，特别是基于偏振态（SOP）监测的新方法，以及机器学习技术的应用。海底电缆系统具有战略重要性，相关报告揭示了潜艇进行电缆窃听的能力。本综述综合了物理机制、功率预算约束、耦合技术优劣、预防与监测方法，并前瞻性评估多芯和空芯光纤可能带来的变化。资料来源覆盖1998至2026年。
2. 光纤窃听
2.1 概述
窃听数据需要被动耦合光功率、可选光放大、信号接收与分析设备，以及数据传递手段。电信网络和数据中心链路几乎全部使用单模光纤，因此技术数据适用于单模光纤。
2.2 光纤窃听的功率计算
无源耦合器将输入端C端口的光功率分配到线路L端口和窃听T端口，分光比TR=(PT/PC)×100%。理论插入损耗ILCT和ILCL由分光比决定，实际损耗还包含耦合器附加损耗（ILS）和熔接损耗（ILC）。总损耗ILCLT=ILCL+ILS+ILC。窃听接收功率PTAP取决于发送功率、链路损耗、耦合器损耗和窃听光纤损耗。计算表明，单向窃听最好安装在链路发射端附近；双向窃听在长链路中间位置困难。所需分光比近似与链路功率预算和耦合效率成反比。常用单模光纤衰减典型值为1310 nm时0.30–0.35 dB/km，1550 nm时0.16–0.25 dB/km。
2.3 隐蔽耦合方法
基本耦合方法包括：(a–c)熔接或插入耦合器；(d)弯曲光纤使光逸出；(e)部分去除包层后的倏逝波耦合；(f)收集瑞利散射光；(g)V形槽切割至纤芯附近；(h)用紫外激光写入闪耀啁啾布拉格光栅（FBG）。方法(g)和(h)难度高、耗时且需要专用设备，实际现场应用可能性低。最实用的方法是(a–c)、(e)和(f)。
(a)熔接耦合器需要切断光纤并制作两个熔接点，安装期间短暂中断传输，可使用弯曲式光纤识别器确定传输方向。
(b)更换带连接器的跳线耦合器，可在数据中心等场所隐蔽实施。
(c)在光分配架（ODF）处插入连接器式耦合器，速度最快。
(d)弯曲光纤使用夹持式耦合器，非侵入性，但引入损耗与波长相关，弯曲敏感光纤可能需要更小弯曲半径。G.657.B3类光纤可能在产生有效泄漏前断裂。商用夹持式耦合器效率低（3%–12%），且易被OTDR检测。
(e)倏逝波耦合需要剥离涂覆层、抛光纤芯，耗时且要求清洁条件。
(f)散射光收集利用反射壳收集瑞利散射光，不引入额外损耗，但可窃取功率极低，仅适用于高功率链路。
(g)V形槽需要精密切割设备，可能损伤光纤。
(h)FBG方法难度最大，需匹配工作波长，实际应用中仅可能用于DWDM单信道窃听。
2.4 其他窃听相关问题
窃听装置应尽量减少反射，使用APC连接器和电弧熔接。攻击者需用1至2根光纤将窃听信号送至数据分析器，可利用暗光纤或租用机柜空间。入侵式安装可在链路停运期间进行。对于EDFA或BDFA放大波段，可安装长距离窃听光纤并采用EDFA放大窃听信号，也可远程泵浦。在DWDM链路中，可通过耦合器后接波分解复用器选择特定信道。
2.5 电信和数据传输网络中的光纤
2.5.1 单模光纤
标准化的单模光纤包括G.652.D、G.654.E、G.657.A1和G.657.A2等类型。G.654光纤具有较大模场直径（MFD）和未掺杂纤芯，弯曲容限较低。G.657.A2弯曲不敏感光纤允许更小弯曲半径。G.657.B3光纤可承受5 mm以下弯曲半径，但可能在产生可检测损耗前断裂。不同弯曲敏感性影响弯曲耦合器的适用性。
2.5.2 50/125 μm多模光纤
多模光纤（MMF）类型包括OM2、OM3、OM4和OM5，纤芯直径50 μm，数值孔径（NA）约0.25，工作波长接近850 nm。硅雪崩光电二极管（APD）在此波长灵敏度高。多模光纤距离受限，主要用于数据中心和局域网。
3. 用于预防光纤窃听的链路设计
3.1 推荐解决方案和措施
没有绝对有效的防御，但可采取多项措施：降低链路损耗预算至≤2 dB；避免在C和L波段传输；使用安全锁连接器；限制ODF和接头数量；锁定并定期检查设施；进行光链路监测；避免多运营商共置；设置多条独立光纤路径并随机切换；使用加密。
3.2 最小化损耗预算
通过可调光衰减器将功率裕度PM降低至约2 dB。当窃听者需要窃取较大比例信号时，引入损耗将超过裕度，导致链路中断或被检测。对于短链路，安装窃听器几乎不可能。高功率裕度的链路反而更容易被窃听。
4. 光纤窃听的检测与定位
4.1 设施检查
检查电缆路由及所有无源和有源设备的非法进入迹象、篡改痕迹、意外设备、新线缆、挖掘痕迹等。检查应随机进行。
4.2 OTDR监测
光时域反射计（OTDR）可检测和定位光纤中的局部损耗事件。监测系统定期测量光纤并比参考轨迹，超过阈值（如1 dB）即报警。OTDR可检测分光比小至1%的窃听耦合器，但需考虑空间分辨率和事件合并。对在用光纤监测时，采用较长波长（如1625 nm）通过WDM耦合器接入。OTDR脉冲与链路信号可能产生交互调制（受激拉曼散射SRS），反向传播可减少干扰。窃听通常安装在靠近发送端或已有接头处。
4.3 功率监测
在接收端周期性测量信号功率，优点为近乎连续监测、成本低、动态范围大，缺点是无法定位、不能监测反射。
4.4 偏振态监测
偏振态（SOP）监测测量接收端信号的偏振态，采样间隔≤1 ms。机械扰动（弯曲、振动、扭曲）会改变SOP，且往往不引起可检测的衰减变化。该方法灵敏度高，可探测对光纤的微小触碰或移动，频率范围主要在音频段（约10 kHz内）。机器学习用于分析SOP变化特征。缺点是无法定位、易受环境振动干扰，且仅适用于单模光纤。目前实验限于2 km以内校园环境。
4.5 结论与警示
OTDR和功率监测只能检测参考数据采集后发生的变化，预先存在的窃听不会报警。SOP监测对瞬时变化有效，但需识别历史特征。辅助手段包括设施检查、人工分析OTDR轨迹、分析信号丢失报警。
5. 多芯和空芯光纤的窃听
5.1 光纤类型
多芯光纤（MCF）包含多个单模纤芯，商用2芯和4芯MCF具有标准125 μm包层，纤芯间间距40–55 μm以减少串扰。空芯光纤（HCF）具有空芯和反谐振管结构，包层约200 μm。
5.2 多芯光纤的窃听
熔接或插入耦合器可行，但需识别目标纤芯。弯曲会使所有纤芯泄漏光，需按方向分离。倏逝波耦合可行且更快。散射光收集因混合多芯光而无用。V槽和FBG方法可选择性窃听其单芯，但复杂性较高。
5.3 空芯光纤的窃听
耦合器插入可行但引入损耗更高，易检测。弯曲方法有前景，因HCF可承载高功率且非线性低。对于高功率、低灵敏度链路，极低分光比（0.003%）即可窃听，引入损耗几乎不可检。对于高容量DWDM链路，所需分光比升至约0.1%–2%。弯曲损耗特性取决于光纤类型和弯角，需调整半径和旋转光纤。倏逝波耦合和V槽方法不可行，因会破坏结构。FBG方法可能需在膜上写入光栅，但存在图形畸变问题。
6. 讨论
公开文献中缺乏实际窃听案例，但间接证据表明其存在。没有一种技术普遍适用，耦合器方法效率高但需中断传输；弯曲方法非侵入但效率低、损耗大；倏逝波耦合可控但耗时；散射光收集无附加损耗但功率极低；V槽和FBG不实用。G.657弯曲不敏感光纤并非抗窃听，且条件有利时可高效窃听。HCF的大规模采用可能改变窃听可行性，SOP监测可能提高检测能力。防御措施应互补，加密作为最后防线。窃听可行性依赖于对链路参数（路由、光纤、波长、功率预算等）的了解，因此应限制此类信息传播。研究空白包括实验对比不足、SOP监测在长距离高噪声环境下的性能、MCF/HCF的实验研究以及安全与可靠性的综合评估。
7. 结论
光纤窃听技术的发展已超过传统OTDR和功率监测。SOP监测灵敏度高，可识别机械扰动，但在机械噪声环境中可能产生大量误报。可能存在未公开的更先进窃听技术。随着新型光纤（HCF和MCF）部署，光纤基础设施安全仍是重要研究课题。
8. 材料和方法
本综述基于1998至2026年间已发表数据，包括科技文献、标准、产品数据表、专利和媒体报告。生成式人工智能未用于文献检索和技术分析，仅用于部分章节的语言润色。
