2 攻击的类型和方法
从应对攻击角度出发，提出全光网络安全管理框架，如图1所示。
2.1 攻击的类型
攻击是指人为的恶意破坏。攻击大致有六类：通信流量分析、窃听、数据延迟、服务拒绝、QoS下降和欺骗。通信分析和窃听有相似特性；光网络没有光存储器，不会受到数据延迟攻击；欺骗可以用加密来防止；服务拒绝是QoS下降的极限结果，两者统称为服务破坏。从物理层看，全光网络中主要考虑的攻击有两类：窃听与通信流量分析和服务破坏。
2.2 攻击的方法
为实现上述两种攻击，攻击者必须设计攻击方法，原则是：易于实现和效果明显。常见的攻击方法有四种：带内干扰攻击、带外干扰攻击、窃听和断纤。
带内干扰攻击是注入一个光信号专门来降低接收机正确解译数据的能力，它不但破坏攻击源所在链路上的信号，而且也影响与该链路节点相连的其他链路上的信号质量，如图2所示。这是信号不需再生而直接在链路中传播造成的。
带外干扰攻击是利用器件的泄漏或交叉调制效应降低信号能量，攻击者注入一个与通信波段不同波长但又在放大器放大带宽内的信号，攻击信号就会掠夺其他信号的增益，如图3所示。
