中文摘要：

随着宽带网络业务需求的持续增长和光传输光交换技术的发展进步，光网络的光链路越来越为用户普及和透明可见，针对光网络的物理光层攻击的透明光网络安全难题也会随之突现。本项目研究透明光网络的物理光层攻击模型、分析光网络脆弱性和风险度量体系以及体现整体安全性及考虑攻击破坏影响的网络资源调度策略和方法，以现代光传输理论为基础，借助数学优化理论和工具，建立反映串扰攻击光信号在透明光网络中的传播模型；提出一种或多种以攻击影响到的正常光路数为优化目标的透明光网络波长资源调度新方法和新机制；研究透明光网络面对攻击的总体安全性分析新方法，并研究量化评价网络安全性的指标，及网络中不同位置的被攻击风险性参数，由此提出部署攻击探测及攻击信号隔离设备的位置选择机制。本项目研究最终能为透明光网络光层的容侵安全工程提供理论依据和技术支撑。

结论摘要：

本项目针对波长路由光网络的光层传输质量控制，研究光网络中串扰传播模型和串扰损伤约束的路由方法。所取得的主要成果是建立了全光网串扰攻击模型JAP-Model，借助VPI transmaker仿真分析发现了光层串扰攻击在实际全光交换结构中存在有限阶数的传播规律，进而提出了降低串扰攻击风险的波长路由算法；本项目还提出了基于分布式路径计算模型PCE的域间信息抽象机制，屏蔽域内信息的同时方便了域间信息的维护；由此，提出了跨域可靠性路径计算机制，并进一步扩展了分层PCE的GMPLS资源并行配置协议机制。此外，本项目还对更广泛的光层传输质量感知和控制问题进行了研究，提出了基于GMPLS的光路径传输质量感知、认知控制结构模型，并明确了在未来动态可重构光网络实现跨层传输质量控制的瓶颈问题在于分布式光性能监测技术，为后续研究明确了方向并提供了前期成果基础。在本项目资助下，发表SCI/EI检索学术论文14篇、申请专利6项，其中已获授权国家发明专利4项、美国专利公开2项。