[发明专利]一种用于光子防火墙的连续光信号采样和还原方法

摘要

本发明提供了一种用于光子防火墙的连续光信号采样和还原方法。首先根据光子防火墙的安全配置确定采样周期Tc和采样时间Ts，1×2快速光开关按Tc和Ts将连续光信号分为两部分，常规信号进入光纤延迟线缓存，采样信号分光，一路送入模式匹配，另一路功率补偿后在副光纤延迟线缓存。常规信号和已补偿的采样信号同时输入2×1快速光开关，控制模块根据安全策略和模式匹配结果进行安全操作判断，若无安全威胁2×1快速光开关拼接采样信号和常规信号，还原连续光信号；否则其丢弃采样信号，输出常规信号。本法只针对部分光信号进行入侵检测和安全防护，操作简单，适用于采用面向端到端连接模式的光网络；提高光子防火墙的效率和处理速率。

主权项

一种用于光子防火墙的连续光信号采样和还原方法，所述光子防火墙包括控制模块和模式匹配模块，模式匹配模块存储设置与网络威胁和攻击相关的字段，其特征在于:输入的连续光信号进入1×2快速光开关，控制模块按设定采样周期Tc和采样时间Ts控制1×2快速光开关操作对连续光信号进行采样，采样时一路输出为常规信号，经光纤延迟线后接入2×1快速光开关的一个输入端，1×2快速光开关的另一路输出为采样信号，采样信号接入分光器进行两路分光，一路输入光子防火墙的模式匹配模块，另一路接入掺铒光纤放大器进行功率补偿，再经副光纤延迟线后接入2×1快速光开关的另一个输入端，模式匹配模块对进入的连续的光信号的采样信号与存储的字段进行模式匹配检测，其匹配结果接入控制模块，控制模块根据模式的结果进行判断是否存在潜在的网络威胁和攻击，发送安全操作控制信号到2×1快速光开关；当在采样信号中没有检测到任何网络威胁和攻击，控制模块令2×1快速光开关进行采样信号和常规信号的拼接，还原连续光信号后输出；当模式匹配模块在采样信号中检测到相匹配的字段，控制模块判断采样信号中隐藏有潜在的网络威胁和攻击，控制模块令2×1快速光开关丢弃采样信号，只输出常规信号。