攻击点6——光开关 若光开关行性能不理想，会导致串扰，且具有传播性，一阶串扰引起二阶串扰，再引起三阶串扰等，如图5所示。合法用户间也可能存在串扰，可怕的是，一旦攻击者发送恶意攻击信号，将产生严重的带内干扰，同时也能通过串扰窃听。
4 攻击的检测方法
4.1 现有的检测方法
常用的攻击检测方法有：宽带功率检测法、光谱分析法、监控信号分析法、光时域反射法，它们能初步检测出带内干扰攻击、带外干扰攻击、窃听和断纤。
宽带功率检测法是测量光信号在较大谱宽内的功率并与期望值比较来检测攻击的方法。需要时间长，且测到较小的功率变化不一定是攻击所致（可能是器件老化，光纤修补等）。
光谱分析法是用光谱分析仪测量光信号的频谱的变化来检测的攻击方法。但同样比较取样平均和统计平均，需要时间长，反应慢，而且对不改变光谱形状的攻击则无法检测。
监控信号分析法是利用传送监控信号来检测传输中断，但监控信号并不能完全代表通信信息的质量，而且对通信信号质量有影响。
光时域反射法是用OTDR监控信号和分析监控信号的反射信号来检测的攻击方法。然而，只要有不大于1％光泄漏，OTDR无法检测到这种攻击。
鉴于它们的局限性，提出了两种新的检测方法。
4.2 参数比较检测法
参数比较法基于被检测器件的输入、输出端信号应满足一定的数学关系而得。从器件的两端提取用于比较的光信号，其中提取的输入端信号加上被检测器件的固有延时τ，然后将光信号通过光电转换后变成电信号，再送到参数比较器中得出输出函数K。根据需要比较的参数类型（光信号的幅度、相位、波长等）以及被检测器件的固有特性，在没有攻击的情况下，比较器的输出函数K=f（S1…Sn，R1…Rn），是输入和输出信号的复合函数，一旦有攻击存在是，比较器的输出函数K‘=f’（S1‘…Sn’，R1‘…Rn’）。将K‘和K比较，超过设定的阈值，说明攻击存在，则将结果送到网管，由网管统一处理，比较过程如图6所示。
