3/27/2019,近年來，中國的海島開發(fā)、海上風電建設、海洋石油平臺建設方興未艾，建設規(guī)模呈快速增長態(tài)勢。光電復合海底電纜（以下簡稱“海纜”）是必不可少的基礎設施，承擔了大陸、海上風電場、海島、海洋石油平臺之間的電力輸送和信息通訊。為避免錨害、捕魚、洋流等原因損害海纜，通常會采用一套狀態(tài)監(jiān)測系統(tǒng)對海纜實時監(jiān)控，以保障其安全運行。同時，筆者關注到該監(jiān)測系統(tǒng)也有收集、存儲、分析相關海域的船只運行信息，以及電纜路由信息的能力，可能會引起信息安全的顧慮。此風險目前尚未引發(fā)關注，本文拋磚引玉，提供些許淺見以供參考。
   
一、海纜監(jiān)測必要性和發(fā)展現(xiàn)狀
   敷設在海底的海纜時刻會受到船錨、捕魚設備、洋流、潮汐等因素威脅，損壞后維修周期長、成本高，造成的直接和間接損失巨大。2017年3月福建某島10kv供電海纜錨害受損，直接影響到島上1萬多居民用電，線路搶修時間長達6天5夜，經(jīng)濟損失高達數(shù)千萬。因此，采用有效手段監(jiān)測海纜運行狀態(tài)，避免重大事故發(fā)生，顯得尤為必要。
利用海纜內(nèi)置光纖作為傳感介質(zhì)實時監(jiān)測溫度、擾動，可及時發(fā)現(xiàn)海纜異常狀況，結合AIS船舶識別預警系統(tǒng)、岸基雷達系統(tǒng)和視頻監(jiān)控系統(tǒng)，可監(jiān)測海纜運行狀態(tài)，對影響海纜安全的事件發(fā)出報警?？捎涗浐头治龊Ｓ虼暗男畔顟B(tài)和停泊行為，作為事故索賠的證據(jù)，并可通過文字及其語音信息通知船舶駛離，保障海纜安全運行。海纜監(jiān)測系統(tǒng)已被行業(yè)普遍認可，是相關海洋工程建設的必要設施。

   據(jù)國際電纜保護協(xié)會（ICPC）統(tǒng)計，錨害是海纜故障的主要原因。海纜監(jiān)控系統(tǒng)中，擾動監(jiān)測主要用于在海纜遭受錨砸、錨掛時發(fā)出報警。其原理是：光在光纖中傳輸時會產(chǎn)生瑞利散射現(xiàn)象，當有外物觸碰或入侵時，引發(fā)的振動將導致入侵位置光纖的折射率等結構參數(shù)產(chǎn)生變化，使該處光的相位發(fā)生變化。脈沖光前后沿的干涉作用，將引起后向瑞利散射光強發(fā)生變化。通過探測瑞利散射光強度的變化即可準確探測入侵事件。系統(tǒng)通過發(fā)射脈沖與接收信號之間的時間差以及光速來計算入侵的位置。

 
                              圖1 光纖擾動監(jiān)測原理

   隨著科技的發(fā)展，基于瑞利效應的分布式光纖擾動監(jiān)測系統(tǒng)已經(jīng)發(fā)展較為成熟，振動感應的靈敏度極高，可實現(xiàn)聲波級探測。在民用民用領域應用于海纜監(jiān)測、周界安防等場景，在軍事上亦可作為敷設于海底的光纖水聲傳感器（水聽器），主要用于監(jiān)測他國的水下潛艇。
早在上個世紀70年代末，英美法等國家便著手開展軍用光纖水聽器的研究。美國國防部更是把光纖海底監(jiān)視系統(tǒng)列入當時的22 項關鍵技術之一。在應用方面，美國和日本已經(jīng)將海底水聽器陣列投入實用，中國緊隨其后也已布設了自己的光纖水聽器海底觀測網(wǎng)絡。

二、海纜監(jiān)測中的信息安全風險
   高精度的海纜擾動監(jiān)測系統(tǒng)在監(jiān)測海纜的擾動、位移等狀況時，甚至能同時監(jiān)測海纜周邊海洋環(huán)境帶來的振動和聲波。實踐表明，擾動監(jiān)測系統(tǒng)可根據(jù)船舶振動特征（如強度、頻率等信息），可分析船舶跨越海纜敷設區(qū)域的航行狀況。
下圖為浙江舟山的某局部海域圖。安裝了監(jiān)測系統(tǒng)的海纜位于舟山海豐客運碼頭到長白島之間，長度約3km，埋深約2m。根據(jù)實際觀測監(jiān)測數(shù)據(jù)，某日海纜監(jiān)測系統(tǒng)捕獲某大型船舶作業(yè)跨越海纜區(qū)的運動軌跡，結合AIS數(shù)據(jù)，判斷該船為ALP Striker。
 

  
   研究和實踐表明，海纜擾動監(jiān)測系統(tǒng)既能實時監(jiān)測海面動態(tài)，又能在運營中累積海量數(shù)據(jù)，因此應當慎重對待，防止泄密。具體來說，對外設備的采購、安裝、調(diào)試、維修等環(huán)節(jié)要注重保密，設備應購置于可靠廠家，設備的維修、升級、更換零部件應在監(jiān)督下進行，更換下的零件實行銷毀處理，禁止帶出國內(nèi)，以防泄密。

   另一方面，如海纜監(jiān)測設備中存在寄生監(jiān)測行為（超出監(jiān)測設備規(guī)定監(jiān)測范圍的監(jiān)測行為），亦有可能導致不可預知的信息安全風險。

   2012年10月份美國國會眾議院情報委員會公布了對中國通信設備企業(yè)中興和華為的調(diào)查報告給了我們一些參考，根據(jù)該報告內(nèi)容，“無法確信華為和中興不受中國影響，這種影響帶來了對美國和美國通信系統(tǒng)的安全威脅。……對于中國通訊行業(yè)、在美運營的特定公司的歷史背景與經(jīng)營狀況以及這些公司與中國政府之間可能存在的關系，委員會可以獲得的信息非常有限?！虼藭l(fā)安全隱患。”

事實上，在海纜監(jiān)測領域，對外國設備我們常常也是“獲得的信息非常有限”。

   斯諾登稱，美國通過思科等網(wǎng)絡設備供應商長期監(jiān)控大陸網(wǎng)絡信息，印證了此類寄生監(jiān)測情形很可能真實存在。思科參與了中國幾乎所有大型網(wǎng)絡項目的建設，涉及政府、海關、郵政、金融、鐵路、民航、醫(yī)療、軍警等要害部門的網(wǎng)絡建設，建設之初未能引起警覺，棱鏡門曝光信息安全引發(fā)巨大關注后，相關部門和企業(yè)才開始著手去思科化。海纜監(jiān)測建設應該未雨綢繆，重視信息安全。

三、海纜的信息安全應當引起重視
   中國的海島開發(fā)、海上石油平臺建設、海上風電建設正在如火如荼開展。以海上風電建設為例，來自前瞻產(chǎn)業(yè)研究院的海上風電行業(yè)分析報告指出，目前我國海上風電開發(fā)已經(jīng)進入了規(guī)模化、商業(yè)化發(fā)展階段。根據(jù)各省海上風電規(guī)劃，全國海上風電規(guī)劃總量超過8000萬千瓦，重點布局分布在江蘇、浙江、福建、廣東等省市；為獲取更多的海上風能資源，海上風電項目將逐漸向深海、遠海方向發(fā)展。海纜在未來將密集分布于近海和遠海。

   如何制定海纜監(jiān)測設施的選取標準，如何保障海纜安全運行的同時確保敏感船舶信息安全，是國家信息安全對海纜監(jiān)測系統(tǒng)提出的新挑戰(zhàn)。國外設備帶來的風險應當引起重視，采用安全、自主、可信、可控的國產(chǎn)化設備無疑可以大大降低信息安全風險。