光纤通信网络风险评估
江西省吉安市干线网安全风险评估报告
中国电信CHINA TELECOM中国电信吉安分公司干线光缆网安全风险评估报告评估对象：全市一、二级干线光缆线路评估单位：吉安电信中国电信吉安分公司二零零九年七月脆弱性分析 ........... 威胁分析 ............. 已有安全措施 ........ 风险处置计划及整改情况 总结 ................ 附件 ................ ............................... 4 .............................. 6 ............................... 7 ............................... 7 ............................... 7 错误！未定义书签。
概述 (2)目的 .......................................................................... 2 内容及范围 .................................................................... 2 风险评估方法 .................................................................. 3 评估依据 . (3)资产分析11.1 1.2 1.3 1.42 3 4 5 7 8 9内部资料，注意保密，未经同意，请勿翻印分发范围1概述1.1目的随着干线光缆网络规模的发展扩大、光缆上承载的信息量逐渐增大，干线光缆的安全也成为全网安全的重要内容。
存在于野外、田地、山林、门前的光缆线路经常面临外部威胁的风险，如果对干线光缆网络的安全性没有丰富的认识，很难充分保证干线光缆网络的安全。
安全评估就是利用大量安全行业经验结合光缆保护倒换先进技术，从内部和外部两个角度，对干线光缆网络进行全面的评估，找出光缆网络安全漏洞和安全隐患并进行整改加固。
风险评估(接入光缆)
施工人员执行施工 安全规范
M类
4
驾驶车辆
违章驾驶(失误操作、酒后 驾驶、超载、超速)
驾驶员定期做好检 查
M类
0.5
1
1
1
D值
风险处置方 案
风险处置计划
5
5
施工人员认真学 习工程施工安全 规范。按规范要 求进行运输搬运 的操作。
定期对员工进行安 全施工培训，落实 施工安全生产责任 制。
5
5
施工人员认真学 习施工安全规 范,严格遵守安 全施工的强制性 标准，穿戴好安 全防护用具。
定期对员工进行安 全施工培训，落实 施工安全生产责任 制，发放安全防护 用具给施工人员。
施工人员认真学
5
2.5
习施工安全规 范,严格遵守安 全施工的强制性 标准，做好安全 保护措施及摆放
定期对员工进行安 全施工培训，落实 施工安全生产责任 制。
安全标志牌。
1
1
加强对驾驶员的 安全教育培训， 对违反规章制度 的立即查处
做好安全检查台 帐，做好乘客对驾 驶员的监督
编号 工程活动 风险因素(危险环境)
光缆分线 5 设备、配 失误操作
线架安装
网络安全风险关键因素
评估说明
风险类别 L值
定期学习厂家的设 备安装手册
N类
E值 C值
1
2
D值
风险处置方 案
风险处置计划
加大设备培 加大设备培训
训力度，对 力度，对数据
30
60 数据配置错 配置错误的需
误的需进行 进行警告处分
警告处分。 。
项目名称 项目实施阶段
斗门新青西埔村大三角C24 栋、C30栋FTTB+LAN接入光
光缆线路安全风险评估方案
光缆线路安全风险评估方案一、总体原则：为适应光缆线路的变化和发展，光缆线路的风险等级评定分为常态式的定期评定和动态式的按需调整两部分常态式为在初始评定的基础上，各市分公司每半年根据情况的变化重新评定光缆线路风险级别，各级光缆维护部门应按照最新的评级结果实施相应等级的维护服务。
动态式为当外界条件发生变化（如外力施工等）、发生重大事件（如重要会议等）或客户有特殊要求需要重点保障时，相关光缆实施相应的等级维护，结束后恢复到原来状态。
各市公司每半年要出具风险评估报告，对风险项目评估情况、风险项目解决进度、解决风险项目做的主要工作等进行总结，具体详见附件一《风险评估报告模板》，上报市公司领导及省公司。
二、风险等级评定标准第一级一类一、二级干线光缆进出市级枢纽市区范围内物理路由相同部分；二类市级核心机房之间光缆单路由，与其他运营商互联互通光缆单路由；三类一、二级干线光缆进出市级枢纽机房局内物理路由相同部分（指局前井到机房ODF之间）。
第二级一类一、二级干线路由不规范路段；二类市级核心机房之间、与其他运营商互联互通光缆双条光缆物理路由相同部分；三类集团、省级政企客户光缆单路由部分。
第三级一类市到县之间光缆未成环路的中继段，同一汇聚环光缆进出某一局站物理路由相同部分；二类本地网核心层市到县光缆已成环路，但受外界因素影响未按规范建设的部分，如路由不合理、租用其他单位资源未签订租赁协议、其他单位资源维护标准低等；三类单链路5个以上基站的光缆路由前端1/2-2/3的部分、A类基站光缆单路由；四类汇聚层到重点接入机房（下带用户月收入总额超过10000元）光缆单路由或进出局站物理同路由部分光缆线路；第四级重点接入机房或其他重点业务光缆单路由部分光缆线路。
三、不同级别风险预防性维护措施（一）、巡线要求1、一级风险区域每天巡检二次，遇外力施工24小时值守，原则上每人盯守正在施工的施工点的光缆路由长度不超过1KM，施工器械不超过2台。
基于改进层次分析法的电力光纤通信网风险评估
ｃ ｅ ｉ ｓｍｏ ｅ ｄ ｔ ｆｒ ａｉ ｎ ａ ｄ ａ ｏ ｄ ｏ ｉ ｇ ｃ ｍ ｐ ｒ ｔ ｅ ｉ ｆ ｒ ａ ｉｎ，ａ ｄ ｍａ ｅ ｈ ｍｐ ｒ ｔ ｅ ｒ ｓ ｌ ｍｏ ｅｅ — ｒ ｔ ｅ ｒ ａ ａ ｉ ｏ ｍ ｔ ｖ ｉｓ ｌｓ ｏ ａ ａ ｉ ｏ ｍ ｔ ｚ ｎ ｏ ｎ ｎ ｖ ｎ ｏ ｎ ｋ ｓｔｅｃ ｏ ａ ａ ｉ ｅ ｕ ｔ ｒ ｘ ｖ ａｔ ｃ． Ｔｈ ｌ ｔｉ ｗｅ ｐ ｉａ—ｉ ｅ ｏ ｅ ｅｅ ｒ ｐ ｃ ｃｏ ｒ ｏ ｔ ｌｆ ｒ ｃ ｍｍｕ ｉａ ｉｎ ｅ ｗｏ ｋ ｉ ／ ｗｅ ｏ ａ ｙ ｗａ ｖ ｌａ ｅ ｗｉ ｈｓ ｃ ｂ ｎ ｃ ｔ ｓ ｎ ｔ ｒ ｎ ｙ ｍｅ ｐ ｏ ｏ ｏ ｒ ｃ ｍｐ ｎ ｓ ｅ ａｕ ｔｄ ｔ ｔｉ ｈ
ＧＡＯ ｉ ｈ ｎ Ｈｕ— ｅ ｇ， Ｒ ｓ ＡＮ ｉｇ ｘ ｅ Ｓ Ｊｎ — ｕ ， ＵＮ — ｕ Ｙｉｑ ｎ
（ ｃ ｏ ｌ ｆ ｌ ｔ ｃ ｌ ｄＥ ｅｔ ｎｃ ｎ ｉｅｒ ｇ Ｓ ｈ ｏ ｏ ｅ ｒ ａ ａ ｌ ｒ ｉ Ｅ ｇ ｅｉ ， Ｅｃ ｉ ｎ ｃｏ ｎ ｎ
Ｎｏｔ ｈｎ ｌ ｔｃＰ ｗ ｒ ｉ ｒｉ ， ａｄｎ ７０ ３ Ｃ ｉ ） ｒ Ｃ ｉａ ｅ ｒ ｏ ｅ ｖ ｓ ｙ Ｂ ｏ ｉｇ０ １ ０ ， ｈｎ ｈ Ｅ ｃｉ Ｕｎ ｅ ｔ ａ
ｐ ｏ ｅ ｓｒ ｋ ｅ ａ ａｉ ，ｔｅａ ａ ｔ ｉ ａｃ ｙ ｐ ｏ ｅ ＡＨ ）Ｗ Ｓ ｒｐ ｒ ｐ ｖ ｄ ｂ ｓｄ ｏ ｈ ａ ｉｏ ａ ｒ ｓ ｏ ｉ ｉ ｖ ｌ ｔ ｎ ｈ ｎ ｌ ｉ ｈ ｒｒｈ ｒｃｓ ｃ ｓ ｆｔ ｓ ｕ ｏ ｙｃ ｅ ｓ（ Ｐ ａ ｏ ｅｌ ｉ ｒ ｅ ａ ｎ ｔｅ ｔ ｄｔ ｎ ｌ ｐ ｙｍ ｏ ｅ ｒ ｉ
Ｊｎ． ０ ８ ａ ，２ ０
通信安全风险评估
通信安全风险评估
通信安全是指在信息传输和数据交换的过程中保障信息的机密性、完整性和可用性。
通信安全风险评估是指对通信系统中可能存在的各类安全风险进行评估和分析，以确定安全威胁的潜在影响和可能的损失，并采取相应的安全措施预防和应对。
首先，通信安全风险评估需要对通信系统中的物理安全进行评估。
包括对通信设备、通信线路、通信控制中心等进行检查，防止未经授权的人员接触和破坏通信设备，确保通信线路的完好性和保密性。
其次，对网络安全进行评估是通信安全风险评估的重要一部分。
网络安全主要涉及到对通信网络中可能存在的黑客入侵、病毒攻击、拒绝服务攻击等进行评估，以及对网络设备、防火墙、入侵检测系统等的安全性进行检查和评定，保障通信网络的安全。
接下来，对数据安全进行评估也是通信安全风险评估的关键内容。
数据安全涉及到数据存储、传输和处理过程中的保密性、完整性和可用性。
评估的重点包括对数据加密算法、身份认证、访问控制等进行评估，确保数据传输和处理的安全。
最后，对人员安全进行评估也是通信安全风险评估的重要方面。
涉及到对通信系统中人员的身份认证和权限控制进行评估，以及对人员培训和安全意识教育进行评估，提升员工的安全意识和应对能力。
综上所述，通信安全风险评估是对通信系统中的物理安全、网络安全、数据安全和人员安全进行评估和分析，为制定和实施相应的安全措施提供依据。
通过科学、系统的评估，能够提前发现并解决存在的安全风险，确保通信系统的正常运行和信息的安全。
光纤通信网络的可靠性评估与优化设计
光纤通信网络的可靠性评估与优化设计光纤通信网络作为现代通信领域中最重要的基础设施之一，具有高速传输、大容量、低延迟的优势。
然而，随着网络规模的不断扩大和用户对其可靠性的日益要求，光纤通信网络的可靠性评估与优化设计变得至关重要。
可靠性评估是衡量光纤通信网络稳定性和可靠性的关键指标。
对于一个复杂的光纤通信网络而言，其各个组成部分（如传输设备、光缆、交换机等）的可靠性评估是分析网络整体可靠性的基础。
因此，了解每个组成部分的故障率、恢复时间和备份机制等是进行可靠性评估的重要步骤。
首先，光纤通信网络的光缆是网络的关键组成部分之一。
在评估光缆可靠性时，我们需要考虑其中断率、抗拉强度和耐用性等指标。
一般而言，光缆的中断率应尽可能低，以保证网络的连通性。
此外，光缆的抗拉强度应能适应各种环境，包括自然灾害、人为破坏等情况。
耐用性则是指光缆的寿命，它影响着光缆使用的长期可靠性。
其次，光纤通信网络的传输设备也是评估可靠性的关键因素之一。
传输设备应具备较低的故障率和快速的恢复能力。
通常，传输设备的故障率越低，整个网络的可靠性越高。
为了提高传输设备可靠性，可以采取多种手段，如增加备用设备、加强故障检测和修复机制等，以减少设备故障对网络连通性的影响。
此外，光纤通信网络的交换机和路由器也是影响可靠性的关键因素。
交换机和路由器的可靠性评估主要涉及其故障率、数据处理能力和恢复时间。
交换机和路由器的故障率较低能够减少网络中断的概率，提高网络可靠性。
另外，为了应对网络中的故障情况，交换机和路由器应具备较强的数据处理能力和快速恢复的能力。
针对光纤通信网络的可靠性评估结果，我们可以进行相应的优化设计，以进一步提高网络的可靠性和稳定性。
优化设计包括两方面的内容，一是提高网络的恢复能力，二是增加网络的冗余度。
为了提高网络的恢复能力，可以采用多种机制。
例如，利用网络虚拟化技术，实现网络功能的分布式部署，即使在部分节点或链路出现故障的情况下，网络依然可以保持正常运行。
电信运营商网络安全风险评估
电信运营商网络安全风险评估绪论随着信息技术的飞速发展，电信网络已经成为人们生活中不可或缺的一部分。
然而，网络空间的迅猛发展也带来了各种安全风险。
作为电信网络的基础建设者和运营商，电信运营商的网络安全面临着巨大的挑战和风险。
本文将对电信运营商网络安全风险进行评估，并提出相应的解决方案。
一、网络攻击风险评估网络攻击是电信运营商网络安全的主要威胁之一。
黑客、病毒、僵尸网络等恶意行为，都可能导致电信运营商的网络遭受攻击和破坏。
对于这种风险，电信运营商应加强网络安全设备和防护手段，同时进行定期的安全风险评估，及时发现并应对潜在的网络攻击。
二、数据泄露风险评估随着信息化程度的提高，电信运营商在运营过程中收集到大量用户数据和业务信息。
如果这些数据遭到泄露，将严重损害用户的隐私与权益，对电信运营商的声誉也会造成负面影响。
因此，电信运营商需要评估数据泄露风险，加强数据加密、访问控制等措施，确保用户数据的安全。
三、供应链安全风险评估电信运营商的供应链安全风险意味着任何一个环节都可能成为攻击者的突破口。
供应商的漏洞、恶意软件以及信息泄露都有可能危及电信运营商的网络安全。
因此，电信运营商需要评估供应链安全风险，选择可靠的供应商，并加强供应商管理和监督，确保供应链的安全性。
四、人为失误风险评估人为失误是电信运营商网络安全的一个重要风险因素。
员工的不慎操作、泄密、对网络安全意识不足等，都可能导致网络的漏洞和信息泄露。
电信运营商应加强员工培训，提高其对网络安全的意识和操作技能，并建立健全的内部管理体系，减少人为失误对网络安全的影响。
五、网络运维风险评估电信运营商网络运维的安全风险主要集中在系统故障、设备失效等方面。
这些风险可能导致网络瘫痪、服务中断等问题，对用户造成严重影响。
因此，电信运营商需要评估网络运维风险，建立有效的备份和恢复机制，确保网络的稳定运行。
六、合规风险评估电信运营商作为信息服务提供商，需要遵守相关的法律法规和监管要求。
光纤传输系统的安全风险及对策
光纤传输系统的安全风险及对策作者：韩刚来源：《中国新通信》2015年第07期【摘要】光纤通信在当今的信息通讯时代得到了及其广泛的应用，而且随着光纤通信传输技术的不断提高与发展，光纤通信已经具备了信息质量好、抗失真、保密性以及大容量等特点，这些都确保了光纤通信的信息质量。
然而不尽如人意的是，现阶段的光纤通信仍然存在一些安全风险，因而本文主要围绕光纤通信的安全风险进行研究，首先揭示了光纤通信在传输当中存在的一些问题，其次对当前存在的安全风险提出了一些对策以供大家参考。
【关键词】光纤传输传输风险安全对策引言光纤通信已经成为现代通信的主要手段之一，这一切得益于光纤通信技术的迅速发展，尤其是在光纤通信的速率以及通信的质量上技术优势提升明显，我国局部地区还出现了单波道40Gbit/s/10040Gbit/s的实验性商用光纤通信系统。
尽管如此，我国目前的光纤通信还存在不少安全隐患，这些隐患主要是光纤传输中的脆弱性、光纤传输中的误码以及漂移性能的问题，本文将对这些问题一一分析并提出相应的对策。
一、当前光纤通信传输中的安全风险分析1.1 光纤传输的脆弱性1.1.1 物理层的脆弱性虽然光纤通信以高质量的信息传输而成为主要的通信手段之一，但是整体而言，光纤传输的物理层防御体系是比较薄弱的。
虽然在经过大部分地区的运营商采取了光纤传输过程中的自愈保护技术和OLP技术来提高光纤传输的物理层防御，这些措施的采取极大的改善了光纤传输一旦遇到故障，故障历时太长的弊端，而且还为运营商的维修队伍赢得了充足的检查、维修时间。
此外，随着光纤通信技术的不断发展，现在也逐渐发展出了防御那些通过切断光纤传输的物理攻击手段。
然而即便如此，当前的光纤传输还是在防御强光攻击、弱光攻击和防御利用光纤的微弯而进行的信号窃听的攻击力有不逮，无能为力。
强光攻击对光纤的物理伤害是最严重的、而且这种伤害通常是永久性的不可修复的。
强光攻击包括了主动攻击和非主动攻击，主动攻击即是人们的蓄意破坏行为，通常伤害比较大；非主动攻击则是由于工作人员的技术操作失误而导致的意外性伤害。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
光纤通信网络风险评估
光纤具有抗干扰、数据传输快、损耗小等优点，成为当前网络的主要
通信介质，在很多领域得到了广泛应用［1，2］。
不过光纤通信网络
与其它类型的网络一样，也存有安全隐患问题［3］，如果出现数据被
窃取、网络入侵等行为，那么会给人们带来巨大的经济损失，为此，
如何提升光纤通信网络的安全，一直是网络安全管理领域中的研究热
点［4］。
近几年来，学者们对光纤通信网络的风险评估进行广泛研究，最原始风险评估模型是引用其它类型的网络评估模型，如双绞线网络等，但是光纤通信网络具有其自身的特殊性，这些模型的风险评估结
果不可靠［5］。
近些年，一些研究机构提出了基于层次分析法、德尔
斐法、决策树、神经网络、支持向量机等光纤通信网络的风险评估模
型［6－10］。
层次分析法、德尔斐法属于定性分析或简单定量方法，
评估结果的好坏与专家经验和知识直接相关，评估精度不太稳定，时
高时低，而且评估结果含有一定的主观性［11］。
决策树、神经网络、支持向量机等属于定量分析方法，根据光纤通信网络风险的评估指标，采用神经网络等建立相对应的评估模型，评估精度比较高，在光纤通
信网络风险评估中应用最为广泛［12］。
在实际应用中，这些方法均
没有考虑评估指标选择问题，导致评估指标过多，评估结果和效率均
有待进一步改善［13］。
为了提升光纤通信网络风险评估精度，有效
保证光纤网络的数据传输可靠性，提出一种因子分析法的光纤通信网
络风险评估模型，采用并通过具体实例对其有效性和优越性进行分析。
1建立光纤通信网络风险的数学模型
在光纤通信网络风险评估过程中，有两个步骤对评估结果的影响十分
关键，其中一个是评估指标的选择，另一个是光纤通信网络风险值的
预测算法。
假设选择第i个样本的评估指标为{xi1，xi2，…，xin}，
相对应的光纤通信网络值为yi，那么光纤通信网络风险评估的数学模
型可以描述。
2因子分析法选择光纤网络风险评估指标
2．1原始评估指标一个光纤通信网络系统安全包括很多方面，本文主要从资产、威胁性、脆弱性和安全制度等4个方面对光纤通信网络的
风险进行评估，因此在专家意见的基础上，根据国内外相关研究结果，建立一个如图1所示的评估指标体系，该评估指标体系由3层组成，
其中最底层为具体的细化指标。
2．2因子分析法选择指标对于图1中的光纤通信网络风险评估指标，各个指标对风险评估重要水准不同，且各个指标之间互相作用，存有
一定的冗余，如果将它们直接输入到评估算法中进行学习，计算时间
会相当长，对风险评估结果产生不利影响。
为了防止该问题的出现，
采用因子分析法选择风险评估指标。
3光纤通信网络风险的评估模型
3．1SVM评估算法评估算法根据因子分析法选择的评估指标作为输入，期望风险值作为输出，建立一种光纤通信网络风险评估模型，本文选
择支持向量机(SupportVectorMachine，SVM)作为评估算法。
SVM是一
种统计学算法，它要求样本数量小，这符合光纤通信网络风险评估的
实际情况，不仅模型复杂性不太高，而且学习能力很强，是当前公认
的最好预测算法之一。
设一种线性预测问题的样本集为：(xi，yi)，
i=1，2，…n，n为样本规模，d为特征维数，对于光纤通信网络风险
评估问题，即表示评估指标的数量，yi为对应风险期望值。
3．2因子分析法的光纤通信网络风险的评估原理因子分析法的光纤通信网络风险的评估原理：首先构建光纤通信网络风险的评估指标体系，然后采用因子分析选择评估指标，最后利用支持向量机建立光纤通信
网络风险模型，具体流程如图2所示。
4仿真实验
4．1数据源选择某公司光纤通信网络的风险历史数据进行仿真实验测试，共得到300个数据，归一化的评估指标和风险值见表1所示。
4．2因子分析法的实现采用SPSS软件对13个评估指标进行因子分析提取主成分，主成分的贡献率结果如表2所示。
从表2可知，选择前7个主成分就可以描述原始13个评估指标，将它们作为支持向量机的输
入向量。
4．3SVM的核函数选择当前SVM的核函数众多，每一种核函数的适用
范围不同，典型核函数的光纤通信网络风险评估精度风险表3所示，
从表3可知，径向基函数的评估精度最高，因此选择其构建光纤通信
网络的风险评估模型。
4．4结果与分析为了验证本文方法(FA－SVM)进行光纤风险评估的性能，选择原始指标的支持向量机(SVM)、因子分析法的ＲBF神经网络(FA－ＲBFNN)、因子分析法的BP神经网络((FA－BPNN)进行对比实验，随机选择100个样本组成训练样本，建立光纤通信网络风险评估模型，其余样本对模型性的性能进行分析，所有模型的建模效果如表4所示。
从表4可知：相对于SVM，FA－SVM无论是光纤通信网络风险评估精度
还是训练速度都得到显著改善，这说明采用因子分析法对光纤通信网
络风险评估指标进行优化，可以有效降低SVM输入向量的维数，获得
更加理想的光纤通信网络风险评估效果，对比结果证明了本文建模思
想的准确性和有效性;相对于FA－ＲBFNN、FA－BPNN，FA－SVM大幅度
提升了光纤通信网络风险评估精度，训练时间要略长，这说明采用支
持向量机对光纤通信网络风险评估进行建模，可以更好的描述评估指
标与风险值之间的变化关系，虽然训练速度有所下降，但是随着计算
机性能的提升，这一点时间可以忽略不计，对比结果表明本文的光纤
通信网络风险评估建模思想具有一定的优越性。
5结论与展望
风险评估是保证光纤通信网络安全的基础，已成为人们关注的焦点，
以某公司的光纤通信网络系统作为研究对象，构建一种基于因子分析
法的光纤通信网络风险评估模型，实证研究结果表明，本文模型可以
获得理想的光纤通信网络评估结果，并与其它光纤通信网络评估模型
进行对比，验证了本文模型的优越性。
具体结论如下：(1)采用因子分
析法对光纤通信网络评估指标进行选择，减少了评估指标的数量，简化了评估模型结构，提升了评估效率;(2)采用支持向量机对光纤通信网络的风险值进行预测，可以描述评估指标与风险值之间的非线性关系，评估结果可以为光纤通信网络管理系统提供预警信息;(3)本文模型虽然取得不错的效果，但仍然有很多问题有待进一步探索，如样本选择，支持向量机参数的优化，这是我们将要努力的方向。
光纤通信网络风险评估。