谈光纤通信网络的安全高效识别系统.docVIP

谈光纤通信网络的安全高效识别系统 摘要:为有效用户的安全高效识别工作带来了挑战，针对当前识别方法已无法满足用户需求，提出全光纤通信网络的有效用户安全高效识别系统设计。首先使用安全信号在全光纤通信网络用户通信信息的表头上进行标记和加密，并对虚假用户遗留下来的不安全行为进行分析，实现对虚假用户的安全隔离;其次支持向量机和流量管理技术进行系统总体设计，通过对缓冲数据流辨认模块工作流程设计，实现了全光纤通信网络的有效用户安全高效识别系统设计。实验结果说明，方法有效缓解了全光纤通信网络的通信拥堵和丢包现象，获取了较高的安全高效识别精度和较强的网络兼容性。 关键词:全光纤;通信网络;有效用户;安全;识别系统 随着通信技术的不断发展，网络用户的实时接入量也出现了迅猛增长趋势，为有效用户的安全高效识别工作带来了挑战，现存的识别方法无法满足用户需求，为此，提出一种安全高效识别精度高、网络兼容性强的全光纤通信网络中有效用户安全高效识别方法。现存的全光纤通信网络中有效用户安全高效识别方法主要有资料参考法、假设推理法、叠加解析法和实验法。资料参考法研究了国内外全光纤通信网络不安全事件资料，给出虚假用户的行为指南，进而对有效用户进行安全高效识别。这种方法对有效用户的行为挖掘较为彻底，安全高效识别精度高，但识别效率非常低，并且方法网络兼容性受资料内容影响较大;假设推理法可针对全光纤通信网络中的难点事件进行整理汇总，以实现对有效用户的高精度识别，但该方法受到全光纤通信网络规模的影响，网络兼容性不强;叠加解析法是一种静态识别方法，其通过对影响全光纤通信网络安全的原因进行解析，构建安全叠加模型将有效用户和虚假用户分类，网络兼容性较强，但安全高效识别精度偏低;实验法是网络兼容性最强的一种全光纤通信网络中有效用户安全高效识别方法，其可对网络用户进行实时监控，一旦发现用户的不安全行为便将其隔离。但这种方法对网络中深度隐藏的虚假用户发现不及时，影响了其对有效用户的安全高效识别精度。 1全光纤通信网络用户安全编码 全光纤通信网络使用小面积裁剪和定位的拓宽频谱通信方式，其在维护用户隐私和可靠性通信方面有着较强的优势，但仍会不可避免地产生通信拥堵和丢包现象［8－10］。如果虚假用户在高度模拟有效用户的情况下接入全光纤通信网络，普通的编码方式仅能对网络用户的目标通信位置和通信路径进行监控［11－13］，过于规范化并且容易被虚假用户监控和窃取，这对用户通信信息来说是非常不安全的。基于上述原因，所提全光纤通信网络中有效用户安全高效识别方法使用安全信号在用户通信信息的表头上进行标记和加密，保护信息整体不被监控和窃取，再对网络用户进行编码，用图1描述，如果用户通信信息全长为tbt，表头长为qbt，所提方法使用基带平衡技术将安全信号加密在表头上，从用户通信信息的某一段任意截取一个加密密码作为编码密钥［14－15］，这样虚假用户便很难对有效用户进行通信扰乱，有效保证了通信安全。图1安全信号编码结构图设hij为用户通信信息，其传输起始点为j，目标通信位置为i，表头的安全信号加密位置为wj，编码密钥为ki，则:hij=kiwj(1)若想使目标通信位置能够获取到精准的用户通信信息，需要将编码密钥ki提前写入目标通信位置，再使用安全信号进行编码。如果用ai表示编码后的拓展幅值，ci表示码率，向目标通信位置写入n位集合编码，编码后的用户通信信息si可表示为:si=aicihijn(2)不同目标通信位置的码率ci也是不同的，但均会产生两两交叉的现象，即任意码率ci都与唯一的传输通道相对应，虚假用户每监控或窃取一次有效用户通信信息，都需要进行至少进行槡2n的尝试，才能找寻到有效用户通信信息的输入口［16－18］。所提全光纤通信网络中有效用户安全高效识别方法便可以在虚假用户寻找输入口的时间内，对信息表头进行再加密处理，并对虚假用户遗留下来的不安全行为进行分析，进而实现对虚假用户的安全隔离。 2全光纤通信网络用户安全高效识别系统 2.1总体设计 全光纤通信网络中有效用户安全高效识别系统是基于支持向量机和流量管理技术设计的，其网络拓扑图和系统结构图如图2、图3所示，系统由采集模块、支持向量机分类模块、缓冲数据流辨认模块、特征属性辨认模块和解析模块组成。全光纤通信网络经由协议转换器与局域网相连，采集模块被安置在局域网的主要节点上，便于对用户通信信息进行采集，流量管理器负责对用户通信信息进行解析、辨认和分类。系统中的初始用户通信信息是从全光纤通信网络的协议转换器中采集到的，经安全信号编码、重构和净化后的初始用户通信信息将生成安全传输协议信息流，并被传送到缓冲数据流辨认模块进行流量管理，并同时经由特征属性辨认模块给出有效用户和虚假用户的特征属性区分标准。支持向量机分类模块将对缓冲数据流辨认模块和