首页 理论教育窃听概率与信息泄露率的关系探析

窃听概率与信息泄露率的关系探析

【摘要】:不同于其他复杂的物理层攻击,对于运营商而言,窃听攻击的发生与网络故障更具有相似性。因此,面向窃听攻击的网络安全问题可以通过概率理论的思想来描述并解决。对于一个实际的光网络来说,每条光纤链路的窃听概率都可以基于地理位置、历史数据和安全设施等信息计算得到。图8-1光网络窃听攻击概率分布定义pli为光纤链路li的EP值,由此,路径x的EP值被定义为F,并由式(8-1)计算得到。

利用概率理论可以解决光网络中一些经典问题,例如网络生存性问题[18-19]。不同于其他复杂的物理层攻击,对于运营商而言,窃听攻击的发生与网络故障更具有相似性。因此,面向窃听攻击的网络安全问题可以通过概率理论的思想来描述并解决。在只考虑光纤链路发生窃听攻击的前提下,假设窃听攻击是相互独立事件,则可以利用窃听概率(Eavesdropping Probability,EP)来表示一个光纤链路正遭受窃听攻击的概率。对于一个实际的光网络来说,每条光纤链路的窃听概率都可以基于地理位置、历史数据和安全设施等信息计算得到。

图8-1展示了一个关于EP分布的例子:一个有43条光纤链路的光网络,各个节点分别以1~24标注,链路以1~43标注。因为一些节点附近可能有着重要的政治金融或者军事部门,所以这些节点(节点21)附近会成为网络攻击发生的主要位置,连接到这些节点的光纤存在着更大的窃听风险。例如,节点20与21分别位于政治中心和经济中心附近,而连接着这两个节点的链路40相对于其他的只连接一个重要节点和一个普通节点的链路(如链路41)就会有更高的EP值,更容易受到窃听攻击。因此,通过分析光网络中全部多种影响因素,可以构建全网EP分布并为安全策略提供有效支持。

图8-1 光网络窃听攻击概率分布

定义pli为光纤链路li的EP值,由此,路径x的EP值被定义为F(x),并由式(8-1)计算得到。