ارزیابی خطر‌های امنیتی-فنی زیرساخت ملی ارتباطات مبتنی بر فیبر نوری در جمهوری اسلامی ایران

نوع مقاله : مقاله پژوهشی

نویسندگان

1 دانشیار رشته جامعه‌شناسی سیاسی

2 دانشجوی دکتری رشته مطالعات امنیتی ایران

چکیده

سال‌های متمادی اعتقاد بر این بوده که انتقال اطلاعات از طریق فیبر نوری کاملاً امن و نفوذناپذیر است، اما اکنون و پس از گذشت بیش از 60 سال از کاربست فیبر نوری به‌عنوان یکی از راه‌های برقراری ارتباطات، صاحب‌نظران اعتقاددارند که نشت اطلاعات محرمانه یکی از مسائل مهم در حوزهٔ امنیت شبکه‌های نوری است. با توجه به گسترش شبکه فیبر نوری در کشور، مسئله کلیدی آن است که این شبکه در ج.ا.ایران با چه خطرهای امنیتی مواجه است؟ و شدت این خطر‌ها به چه میزان است؟ هدف این نوشتار شناسایی و تحلیل خطر‌های زیرساخت فیبر نوری مخابرات کشور از منظر امنیتی است. برای این منظور از طریق مصاحبه با خبرگان و مطالعات اسنادی، خطر‌های امنیتی زیرساخت‌های فیبر نوری کشور شناسایی و سپس با روش تحلیل خطر مورد ارزیابی و تجزیه‌وتحلیل قرار گرفته است. جامعه آماری پژوهش شامل خبرگان حوزه فنّاوری اطلاعات و ارتباطات بوده که از میان آن‌ها تعداد 14 نفر (شاغل در وزارت فنّاوری اطلاعات و ارتباطات، سازمان پدافند غیرعامل و فراجا) به روش هدفمند انتخاب و مورد مصاحبه قرار گرفته است. علاوه بر این برای شناسایی خطرها، بیش از 30 مقاله و ژورنال بین‌المللی و 2 مقاله داخلی موردمطالعه و بررسی قرار گرفت و 85 مورد از این خطر‌ها از این منابع شناسایی، استخراج و کدگذاری و با استفاده از ماتریس خطر مورد تجزیه‌وتحلیل قرار گرفت. در پایان بر اساس تجزیه‌وتحلیل‌های انجام‌شده، مهم‌ترین خطر‌های امنیتی زیرساخت فیبر نوری کشور به ترتیب اولویت ذکر گردیده و پیشنهاد‌هایی مطرح شده است. 

کلیدواژه‌ها

عنوان مقاله [English]

Assessment of Technical-Security Risks of Iran’s National Fiber Optic-Based Communication Infrastructure

نویسندگان [English]

  • Mahdi Heodari 1
  • Ahmad Mostafaee 2
1 دانشیار رشته جامعه‌شناسی سیاسی
2 دانشجوی دکتری رشته مطالعات امنیتی ایران
چکیده [English]

For decades, it was widely believed that data transmission via fiber optics was entirely secure and impervious to breaches. However, after over 60 years of utilizing fiber optics as a communication medium, experts now recognize information leakage as a critical issue in the security of optical networks. Given the widespread expansion of fiber optic networks in Iran, a key question arises: what are the security risks facing this infrastructure in the Islamic Republic of Iran, and to what extent do these risks manifest? This study aims to identify and analyze the security risks of Iran’s fiber optic communication infrastructure from a security perspective. To this end, risks were identified through interviews with experts and documentary studies, followed by risk analysis and evaluation. The study population comprised 14 experts in information and communication technology, purposefully selected from the Ministry of Information and Communications Technology, the Passive Defense Organization, and the Law Enforcement Command. Additionally, over 30 international articles and journals, along with two domestic studies, were reviewed, resulting in the identification, extraction, and coding of 85 risks, which were analyzed using a risk matrix. 
Based on the analyses, the most significant security risks to Iran’s fiber optic infrastructure are prioritized, and recommendations are proposed accordingly. 

کلیدواژه‌ها [English]

  • Keywords: Communication Infrastructure
  • Risk
  • Technical-Security Risk
  • Infrastructure
  • Fiber Optics

مراجع

  • منابع:

    الف) منابع فارسی:

    • اندیشگاه شریف، (1385)، «الزامات جنگ‌های نوین در فضای سایبر (مجازی)»، وزارت دفاع و پشتیبانی نیروهای مسلح، مؤسسه آموزشی و تحقیقاتی صنایع دفاعی، مرکز آینده‌پژوهی علوم و فنّاوری دفاعی، (شرکت اندیشه پردازان شریف).
    • م محمدی، (1390)، «فاوا: جنگ آینده، ماهنامه اطلاعات راهبردی»، سال نهم، شماره 37 
    • م مهدی نژاد، م خراشادی زاده، م فخری و الف احمدی حاجی‌آبادی، ()، «نقش فنّاوری اطلاعات و ارتباطات در دفاع دانش‌بنیان»، فصلنامه مطالعات دفاعی استراتژیک سال هفدهم، شماره، بهار ، مقاله پنجم، از صفحه -
    • ع پور سلامی، م یدیسار، ن منتظری و پ ستاری، «روش‌های شنود سیگنال در فیبر نوری، تشخیص و جلوگیری از آن»، بیست و چهارمین کنفرانس مهندسی برق ایران، دانشگاه صنعتی شیراز، 1395
    • ف کریمی، م یدیسار، م بلوری زاده و ع احمدی، «سرقت اطلاعات از فیبر نوری»، بیستمین کنفرانس اپتیک و فوتونیک ایران، دانشگاه صنعتی شیراز،1392
    • ش شادرخ و ق کمکی، ق. (1387). «مطالعه موردی.PMBOK مدیریت خطر بر اساس استاندارد»، چهارمین کنفرانس بین‌المللی مدیریت پروژه. تهران.
    • ک شوالب. (1378). مدیریت پروژه با رویکرد پروژه‌های فنّاوری اطلاعات، ترجمه محمود گلابچی. تهران: انتشارات دانشگاه تهران.
    • ر مالکهی. (1390). مدیریت خطر پروژه، ترجمه و تألیف حسین عوض خواه، امیرحسین محبی. تهران: کیان رایانه سبز.
    • بی ام آی. (1388). استاندارد ملی مدیریت خطر، ترجمه صادق روزبی، خدیجه جدا، تهران: پندار پارس.
    • ج صیدی، ع پور اسلامی. (1403). «شناسایی روش‌های استخراج محتوا از فیبر نوری»، تهران: دانشگاه امام حسین (ع)
    • الف مصطفایی. (1399). «درآمدی بر امنیت در بستر فیبر نور»، تهران: دانشگاه امان حسین (ع)

     

    ب) منابع انگلیسی:

    • Bartczak Summer (2002) Identifying Barriers to Knowledge Management In The
    • United States Military, Americas Conference on Information Systems (AMCIS).
    • Gervone, H. (2006). Management digital libraries: the view from 30000 feet (Project iskManagement). OCLC Systems & Services: International digital library perspectives, 256-262.
    • Manuri ismail, Abdullah raja. (2011), Perceptions of knowledge creation,
    • knowledge management processes, technology and applications in military
    • organisations, Malaysian Journal of Library & Information Science, Vol. 16, no. 1.
    • W. Zou, P., Zhang, G., & Wang, J. (2007).Understanding the key risks in construction projects in China. International Journal of Project Management, 601-614.
    • ShaojingSu, JingZhou, ZhipingHuang,YimengZhang, ZhenZuo, “Asecure transmissions cheme on link level for optical fiber communication systems”, (2014)
    • Wei Baia, Hui Yanga, AoYua, Hongyun Xiaob, Linkuan Hea, Lei Fengc, Jie Zhang, «Eavesdropping-aware routing and spectrum allocation based on multi-flowvirtual concatenation for confidential information service in elastic opticalnetworks”, (2018)
    • Kyle Guan, Junho Cho, Peter J. Winzer, «Physical layer security in fiber-optic MIMO-SDM systems: An overview”, (2017)
    • Lauren Collins, Computer and Information Security HandbookOptical, Network Security,Chapter 19, (2013)
    • Sandra Kay MillerIssue, Optical Illusion http://informationsecurity.techtarget.com/magItem/0,291266,sid42_gci1228170,00.htmlby, )Nov 2006(
    • Sandra Kay Miller, http://informationsecurity.techtarget.com/magItem, (2006)
    • Kyle Guan, Junho Cho, Peter J. Winzer, Physical layer security in fiber-optic MIMO-SDM systems, Optics Communications, (2014)
    • Lauren Collins, Optical Network Security, Chapter 19, (2018)
    • Wei Baia, Hui Yanga, Ao Yua, Hongyun Xiaob, Linkuan Hea, Lei Fengc, Jie Zhanga, virtual concatenation for confidential information service in elastic optical networks, Optical Fiber Technology, (2018)
    • Marcin Kowalski, Marek Zyczkowski, Encryption method based on pseudo random spatial light modulation for single-fibre data transmission, Optics Communications, (2017)
    • Ben Wu, Bhavin J. Shastri, and Paul R. Prucnal,, Secure Communication in Fiber-Optic Networks, Chapter 11, (2018)
    • Xiaosong Fua, Meihua Bia,b, Xuefang Zhoua, Guowei Yanga, Qiliang Lia, Zhao Zhouc,Xuelin Yangb, A chaotic modified-DFT encryption scheme for physical layer security and PAPR reduction in OFDM-PON, Optical Fiber Technology(2018),
    • Bo Liu, LijiaZhang, XiangjunXin, JianjunYu,Physical layersecurityin CO-OFDM transmission systemusing chaotic scrambling, Optics Communications (2013),

     

     
    •  
پدافند غیرعامل و امنیت
دوره 13، شماره 48
مهر 1403
صفحه 83-116

فایل ها

هم رسانی

ارجاع به این مقاله

آمار