光纤通信技术的发展趋势
[摘要]对光纤通信技术领域的主要发展热点作一简述与展望,主要有超高速传输系统,
超大容量波分复用系统,光联网技术,新一代的光纤,IP over SDH与IP over
Optical以及光接入网.
关键词:光纤 超高速传输 超大容量波分复用 光联网
光纤通信的诞生与发展是电信史上的一次重要革命.近几年来,随着技术的进步,
电信管理体制的改革以及电信市场的逐步全面开放,光纤通信的发展又一次呈现了蓬
勃发展的新局面,本文旨在对光纤通信领域的主要发展热点作一简述与展望.
1 向超高速系统的发展
从过去2O多年的电信发展史看,网络容量的需求和传输速率的提高一直是一对主
要矛盾.传统光纤通信的发展始终按照电的时分复用(TDM)方式进行,每当传输速率
提高4倍,传输每比特的成本大约下降30%～40%;因而高比特率系统的经济效益大致
按指数规律增长,这就是为什么光纤通信系统的传输速率在过去20多年来一直在持续
增加的根本原因.目前商用系统已从45Mbps增加到10Gbps,其速率在20年时间里增加了
20O0倍,比同期微电子技术的集成度增加速度还快得多.高速系统的出现不仅增加了业
务传输容量,而且也为各种各样的新业务,特别是宽带业务和多媒体提供了实现的可能.
目前10Gbps系统已开始大批量装备网络,全世界安装的终端和中继器已超过5000个,主
要在北美,在欧洲,日本和澳大利亚也已开始大量应用.我国也将在近期开始现场试验.
需要注意的是,10Gbps系统对于光缆极化模色散比较敏感,而已经敷设的光缆并不
一定都能满足开通和使用10Gbps系统的要求,需要实际测试,验证合格后才能安装开通.
在理论上,上述基于时分复用的高速系统的速率还有望进一步提高,例如在实验室
传输速率已能达到4OGbps,采用色度色散和极化模色散补偿以及伪三进制(即双二进制)
编码后已能传输100km.然而,采用电的时分复用来提高传输容量的作法已经接近硅和镓
砷技术的极限,没有太多潜力可挖了,此外,电的40Gbps系统在性能价格比及在实用中
是否能成功还是个未知因素,因而更现实的出路是转向光的复用方式.光复用方式有很
多种,但目前只有波分复用(WDM)方式进入大规模商用阶段,而其它方式尚处于试验
研究阶段.
2 向超大容量WDM系统的演进光纤接入|光纤传输
如前所述,采用电的时分复用系统的扩容潜力已尽,然而光纤的200nm可用带宽资
源仅仅利用了不到1%,99%的资源尚待发掘.如果将多个发送波长适当错开的光源信
号同时在一极光纤上传送,则可大大增加光纤的信息传输容量,这就是波分复用(WDM)
的基本思路.采用波分复用系统的主要好处是:(1)可以充分利用光纤的巨大带宽资
源,使容量可以迅速扩大几倍至上百倍;(2)在大容量长途传输时可以节约大量光纤
和再生器,从而大大降低了传输成本;(3)与信号速率及电调制方式无关,是引入宽
带新业务的方便手段;(4)利用WDM网络实现网络交换和恢复可望实现未来透明的,具
有高度生存性的光联网.
鉴于上述应用的巨大好处及近几年来技术上的重大突破和市场的驱动,波分复用系
统发展十分迅速.如果认为1995年是起飞年的话,其全球销售额仅仅为1亿美元,而2000
年预计可超过40亿美元,2005年可达120亿美元,发展趋势之快令人惊讶.目前全球实
际敷设的WDM系统已超过3000个,而实用化系统的最大容量已达320Gbps(2*16*10Gbps),
美国朗讯公司已宣布将推出80个波长的WDM系统,其总容量可达200Gbps(80*2.5Gbps)
或400Gbps(40*10Gbps).实验室的最高水平则已达到2.6Tbps(13*20Gbps).预计不
久实用化系统的容量即可达到1Tbps的水平.可以认为近2年来超大容量密集波分复用系
统的发展是光纤通信发展史上的又一里程碑.不仅彻底开发了无穷无尽的光传输键路的
容量,而且也成为IP业务爆炸式发展的催化剂和下一代光传送网灵活光节点的基础.
3 实现光联网——战略大方向
上述实用化的波分复用系统技术尽管具有巨大的传输容量,但基本上是以点到点通
信为基础的系统,其灵活性和可靠性还不够理想.如果在光路上也能实现类似SDH在电
路上的分插功能和交叉连接功能的话,无疑将增加新一层的威力.根据这一基本思路,
光的分插复用器(OADM)和光的交叉连接设备(OXC)均已在实验室研制成功,前者已
投入商用.
实现光联网的基本目的是:(1)实现超大容量光网络;(2)实现网络扩展性,允
许网络的节点数和业务量的不断增长;(3)实现网络可重构性,达到灵活重组网络的
目的;(4)实现网络的透明性,允许互连任何系统和不同制式的信号;(5)实现快速
网络恢复,恢复时间可达100ms.
鉴于光联网具有上述潜在的巨大优势,发达国家投入了大量的人力,物力和财力进
行预研,特别是美国国防部预研局(DARPA)资助了一系列光联网项目,如以Be11core
为主开发的"光网技术合作计划(ONTC)",以朗讯公司为主开发的"全光通信网"预
研计划","多波长光网络(MONET)"和"国家透明光网络(NTON)"等.在欧洲和
日本,也分别有类似的光联网项目在进行.光纤接入|光纤传输
综上所述光联网已经成为继SDH电联网以后的又一新的光通信发展高潮.其标准化
工作将于2000年基本完成,其设备的商用化时间也大约在2000年左右.建设一个最大透
明的.高度灵活的和超大容量的国家骨干光网络不仅可以为未来的国家信息基础设施(
NII) 奠定一个坚实的物理基础,而且也对我国下一世纪的信息产业和国民经济的腾飞
以及国家的安全有极其重要的战略意义.
4 新一代的光纤
近几年来随着IP业务量的爆炸式增长,电信网正开始向下一代可持续发展的方向发
展,而构筑具有巨大传输容量的光纤基础设施是下一代网络的物理基础.传统的G.652
单模光纤在适应上述超高速长距离传送网络的发展需要方面已暴露出力不从心的态势,
开发新型光纤已成为开发下一代网络基础设施的重要组成部分.目前,为了适应干线
网和城域网的不同发展需要,已出现了两种不同的新型光纤,即非
零色散光纤(G.655光纤)和无水吸收峰光纤(全波光纤).
4.1 新一代的非零色散光纤 非零色散光纤(G.655光纤)的基本设计思想是在1550
窗口工作波长区具有合理的较低色散,足以支持10Gbps的长距离传输而无需色散补偿,
从而节省了色散补偿器及其附加光放大器的成本;同时,其色散值又保持非零特性,
具有一起码的最小数值(如2ps/(nm.km)以上),足以压制四波混合和交叉相位调
制等非线性影响,适宜开通具有足够多波长的DWDM系统,同时满足TDM和DWDM两种发展
方向的需要.为了达到上述目的,可以将零色散点移向短波长侧(通常1510～1520nm
范围)或长波长侧(157nm附近),使之在1550nm附近的工作波长区呈现一定大小的色
散值以满足上述要求.典型G.655光纤在1550nm波长区的色散值为G.652光纤的1/6～
1/7,因此色散补偿距离也大致为G.652光纤的6～7倍,色散补偿成本(包括光放大器,
色散补偿器和安装调试)远低于G.652光纤.
4.2 全波光纤 与长途网相比,城域网面临更加复杂多变的业务环境,要直接支持大
用户,因而需要频繁的业务量疏导和带宽管理能力.但其传输距离却很短,通常只有
50～80km,因而很少应用光纤放大器,光纤色散也不是问题.显然,在这样的应用环
境下,怎样才能最经济有效地使业务量上下光纤成为网络设计至关重要的因素.采用
具有数百个复用波长的高密集波分复用技术将是一项很有前途的解决方案.此时,可
以将各种不同速率的业务量分配给不同的波长,在光路上进行业务量的选路和分插.
在这类应用中,开发具有尽可能宽的可用波段的光纤成为关键.目前影响可用波段的
主要因素是1385nm附近的水吸收峰,因而若能设法消除这一水峰,则光纤的可用频谱
可望大大扩展.全波光纤就是在这种形势下诞生的.
全波光纤采用了一种全新的生产工艺,几乎可以完全消除由水峰引起的衰减.除
了没有水峰以外,全波光纤与普通的标准G.652匹配包层光纤一样.然而,由于没有了
水峰,光纤可以开放第5个低损窗口,从而带来一系列好处:
(1)可用波长范围增加100nm,使光纤的全部可用波长范围从大约200nm增加到
300nm,可复用的波长数大大增加;
(2)由于上述波长范围内,光纤的色散仅为155Onm波长区的一半,因而,容易实
现高比特率长距离传输;
(3)可以分配不同的业务给最适合这种业务的波长传输,改进网络管理;
(4)当可用波长范围大大扩展后,允许使用波长间隔较宽,波长精度和稳定度要
求较低的光源,合波器,分波器和其它元件,使元器件特别是无源器件的成本大幅度
下降,这就降低了整个系统的成本.
5 IP over SDH与IP over Optical
以IP业务为主的数据业务是当前世界信息业发展的主要推动力,因而能否有效地
支持IP业务已成为新技术能否有长远技术寿命的标志.
目前,ATM和SDH均能支持IP,分别称为IP over ATM和IP over SDH两者各有千秋.
IP over ATM利用ATM的速度快,颗粒细,多业务支持能力的优点以及IP的简单,灵活,
易扩充和统一性的特点,可以达到优势互补的目的,不足之处是网络体系结构复杂,
传输效率低,开销损失大(达25%～30%).而SDH与IP的结合恰好能弥补上述IP over
ATM的弱点.其基本思路是将IP数据包通过点到点协议(PPP)直接映射到SDH帧,省
掉了中间复杂的ATM层.具体作法是先把IP数据包封装进PPP分组,然后利用HDLC组帧,
再将字节同步映射进SDH的VC包封中,最后再加上相应SDH开销置入STM-N帧中即可.
IP over SDH在本质上保留了因特网作为IP网的无连接特征,形成统一的平面网,
简化了网络体系结构,提高了传输效率,降低了成本,易于IP组插和兼容的不同技术
体系实现网间互联.最主要优点是可以省掉ATM方式所不可缺少的信头开销和IP over
ATM封装和分段组装功能,使通透量增加25%～30%,这对于成本很高的广域网而言
是十分珍贵的.缺点是网络容量和拥塞控制能力差,大规模网络路由表太复杂,只有
业务分级,尚无优先级业务质量,对高质量业务难以确保质量,尚不适于多业务平台,
是以运载IP业务为主的网络理想方案.随着千兆比高速路由器的商用化,其发展势头
很强.采用这种技术的关键是千兆比高速路由器,这方面近来已有突破性进展,如美
国Cisco公司推出的12000系列千兆比特交换路由器(GSR),可在千兆比特速率上实
现因特网业务选路,并具有5～60Gbps的多带宽交换能力,提供灵活的拥塞管理,组
播和QOS功能,其骨干网速率可以高达2.5Gbps,将来能升级至10Gbps.这类新型高速
路由器的端口密度和端口费用已可与ATM相比,转发分组延时也已降至几十微秒量级,
不再是问题.总之,随着千兆比特高速路由器的成熟和IP业务的大发展,IP over
SDH将会得到越来越广泛的应用.光纤接入|光纤传输
但从长远看,当IP业务量逐渐增加,需要高于2.4Gbps的链路容量时,则有可能
最终会省掉中间的SDH层,IP直接在光路上跑,形成十分简单统一的IP网结构(IP over
Optical).显然,这是一种最简单直接的体系结构,省掉了中间ATM层与SDH层,减
化了层次,减少了网络设备;减少了功能重叠,简化了设备,减轻了网管复杂性,特
别是网络配置的复杂性;额外的开销最低,传输效率最高;通过业务量工程设计,可
以与IP的不对称业务量特性相匹配;还可利用光纤环路的保护光纤吸收突发业务,尽
量避免缓存,减少延时;由于省掉了昂贵的ATM交换机和大量普通SDH复用设备,简化
了网管,又采用了波分复用技术,其总成本可望比传统电路交换网降低一至二个量级!
综上所述,现实世界是多样性的,网络解决方案也不会是单一的,具体技术的选
用还与具体电信运营者的背景有关.三种IP传送技术都将在电信网发展的不同时期和
网络的不同部分发挥自己应有的历史作用.但从面向未来的视角看,IP over Optical
将是最具长远生命力的技术.特别是随着IP业务逐渐成为网络的主导业务后,这种对
IP业务最理想的传送技术将会成为未来网络特别是骨干网的主导传送技术.在相当长
的时期,IP over ATM,IP overSDH和IP over Optical将会共存互补,各有其最佳应
用场合和领域.
6 解决全网瓶颈的手段——光接入网
过去几年间,网络的核心部分发生了翻天覆地的变化,无论是交换,还是传输都
已更新了好几代.不久,网络的这一部分将成为全数字化的,软件主宰和控制的,高
度集成和智能化的网络.而另一方面,现存的接入网仍然是被双绞线铜线主宰的(90%
以上),原始落后的模拟系统.两者在技术上的巨大反差说明接入网已确实成为制约
全网进一步发展的瓶颈.目前尽管出现了一系列解决这一瓶颈问题的技术手段,如双
绞线上的xDSL系统,同轴电缆上的HFC系统,宽带无线接入系统,但都只能算是一些
过渡性解决方案,唯一能够根本上彻底解决这一瓶颈问题的长远技术手段是光接入网.
接入网中采用光接入网的主要目的是:减少维护管理费用和故障率;开发新设备,
增加新收入;配合本地网络结构的调整,减少节点,扩大覆盖;充分利用光纤化所带
来的一系列好处;建设透明光网络,迎接多媒体时代. 所谓光接入网从广义上可
以包括光数字环路载波系统(ODLC)和无源光网络(PON)两类.数字环路载波系统
DLC不是一种新技术,但结合了开放接口VS.1/V5.2,并在光纤上传输综合的DLC(ID
LC),显示了很大的生命力,以美国为例,目前的1.3亿用户线中,DLC/IDLC已占据
3600万线,其中IDLC占2700万线.特别是新增用户线中50%为IDLC,每年约500万线.
至于无源光网络技术主要是在德国和日本受到重视.德国在1996年底前共敷设了约230
万线光接入网系统,其中PON约占100万线.日本更是把PON作为其网络光纤化的主要技
术,坚持不懈攻关十多年,采取一系列技术和工艺措施,将无源光网络成本降至与铜
缆绞线成本相当的水平,并已在1998年全面启动光接入网建设,将于2010年达到6000
万线,基本普及光纤通信网,以此作为振兴21世纪经济的对策.近来又计划再争取提
前到2005年实现光纤通信网.光纤接入|光纤传输
在无源光网络的发展进程中,近来又出现了一种以ATM为基础的宽带无源光网络
(APON),这种技术将ATM和PON的优势相互结合,传输速率可达622/155Mbps,可以
提供一个经济高效的多媒体业务传送平台并有效地利用网络资源,代表了多媒体时代
接入网发展的一个重要战略方向.目前国际电联已经基本完成了标准化工作,预计
1999年就会有商用设备问世.可以相信,在未来的无源光网络技术中,APON将会占据
越来越大的份额,成为面向21世纪的宽带投入技术的主要发展方向.
7 结束语
从上述涉及光纤通信的几个方面的发展现状与趋势来看,完全有理由认为光纤通
信进入了又一次蓬勃发展的新高潮.而这一次发展高潮涉及的范围更广,技术更新更
难,影响力和影响面也更宽,势必对整个电信网和信息业产生更加深远的影响.它的
演变和发展结果将在很大程度上决定电信网和信息业的未来大格局,也将对下一世纪
的社会经济发展产生巨大影响.
密集光波分复用系统的波长测量技术
摘要：本文阐述密集光波分复用系统的概况、系统的测试要求，可调谐光滤器的结构，以及便携式光谱分析仪的应用方式与相关测量仪表的展望。
信息时代信息爆炸导致通信带宽需求或通信网络容量爆增。如近期北美骨干网的业务量约6-9个月翻一番，达到了所谓的“光速经济”的时期，它比微电子芯片性能发展的摩尔法则（约18个月翻一番）快2-3倍，而且迄今这种发展势头不减。面对这种发展趋势，各个通信发达国家都在积极研究设计新的宽带网络，如可持续发展网络CUN、下一代网络NGN、新公众网NPN、一体化网UN等，但其基础传输媒质的物理层都是密集光波分复用（DWDM）的光传送网OTN。不如此就不可能提供巨大的通信带宽，高度可靠的传输性能，足够的业务承载容量以及低廉的使用费用，确保网络的可持续发展，支持当前和未来的任何业务信号的传送要求。
1 密集光波分复用（DWDM）系统
DWDM系统主要由光合波器、光分波器和掺铒光纤放大器（EDFA）组成。其中EDFA的作用是由比信号波长低的高能量光泵源将能量辐射进一段掺铒光纤中，当载有净负荷的光波通过此段光纤一起传播时，完成光能量的转移，使在1530-1565m波长范围内各个光波承载的净负荷信号全都得到放大，弥补了光纤线路的能量损失。这样，当用EDFA代替传统的光通信链路中的中继段设备时，就能以最少的费用直接通过增加波长数增大传输容量，使整个光通信系统的结构和设计都大大简化，并便于施工维护。
EDFA在DWDM系统中实际应用时又分为功放或后置放大器（BA），预放或前置放大器（PA）和线路放大器（LA）3种，但有的公司为了简化，尽量减少设备品种，统一为OA，以便于维护。
目前商用的DWDM系统的每个波长的数据速率是2.5Gbps，或10Gbps，波长数为4、8、16、32等；40、80甚至132个波长的DWDM系统也已有产品。常用的有两类配置。一类是在光合波器前与在光分波器后设置波长转换器（Wavelength Transponder）OTU。这一类配置是开放式的，采用这种可以使用现有的1310nm和1550nm波长区的任一厂家的光发送与光接收机模块；波长转换器将这些非标准的光波长信号变换到1550nm窗口中规定的标准光波长信号，以便在DWDM系统中传输。美国的Ciena公司、欧洲的pirelli公司采用这类配置，他们是生产光器件的公司，通常，所生产的光分波合波器有较好的光学性能参数。如Ciena公司采用的信道波长间隔为0.8nm，对应100GHz的带宽，在1545.3-1557.4nm波长范围内提供16个光波信道或光路。但他们没有SDH传输设备，因此，在系统配置、网络管理方面不能统一考虑。此类配置的优点是应用灵活、通用性强，缺点是增加波长转换器、成本较高。另一类配置是不用波长转换器，将波分复用、解复用部分和传输系统产品集成在一起，这一类配置是一体的或集成的，这样简化了系统结构、降低了成本，而且便于将SDH传输设备和DWDM设备在同一网管平台上进行管理操作。这类配置的生产厂家如Lucent、Siemens、Nortel等，他们是SDH传输系统设备供应商，有条件这样做。他们在做4×2.5G32bpsDWDM系统设计时就考虑与4×10Gbps速率的兼容，考虑增加至8个波长、16个波长、基至40个波长、80个波长，以及2.5Gbps和10Gbps的混合应用，确保系统在线不断扩容，平滑过渡，不影响通信网的业务。当然，他们也提供开放式配置，或发送是开放式，接收为一体式的DWDM系统设备。
由于初期商用的EDFA带宽平坦范围在1540-1560nm，故早期使用的DWDM系统的复用光波长多在1550nm附近。后来实际EDFA的增益谱宽为35nm，约4.2THz，其中增益起伏小于1dB的谱宽在1539-1565nm之间，若以1.6nm（对应200GHz）的波长间隔，则最少可实现8波长，乃至16波长的同步放大；若以0.8nm（对应100GHz）的波长间隔，则最少可实现16个波长，乃至32个波长的DWDM系统，再加上EDFA约40dB的高增益，大于100mW的高输出功率，以及4-5dB的低噪声值等优越性能，故极大地促进了DWDM系统的快速发展。
正如电放大器那样，光放大器在放大光信号的同时也要引入噪声。它由光子的自发幅射（Spontaneous Emission）产生。此种噪声和光信号在光放大器中一起放大，并逐级积累形成干扰信号，即熟知的放大自发辐射（Amplified Spontaneous Emission，简写为ASE）干扰信号。这种ASE干扰信号经多经光放积累的功率会大到1-2mW，其频谱分布与波长增益谱对应。
这就是为什么经过若干个OLA放大后必须经过光电变换，分别取出各波长光路的电信号进行定时、整形与再生（3R），完成光数字信号处理的主要原因，它决定了电中继段或复用段的最大距离或最大光中继段数。当然，其他因素例如允许的总的色散值也决定此电中继段的最大距离，这要由系统设计作光功率预算时，哪个因素要求最严格来确定。
2 DWDM系统的测试要求
以SDH终端设备为基础的多波长密集光波分复用系统和单波长SDH系统的测试要求差别很大。首先，单波长光通信系统的精确波长测试是不重要的，只需用普通的光功率计测量了光功率值就可判断光系统是否正常了。设置光功率计到一个特定的波长值，例如是1310nm还是1550nm，仅用作不同波长区光系统光源发光功率测试的较准与修正，因为对宽光谱的功率计而言，光源波长差几十nm时测出的光功率值的差别也不大。可是，对DWDM系统就完全不同了，系统有很多波长，很多光路，要分别测出系统中每个光路的波长值与光功率大小，才能共发判断出是哪个波长，哪个光路系统出了问题。由于各个光路的波长间隔通常是1.6nm（200GHz）、0.8nm（GHz），甚至0.4nm（50GHz），故必须有波长选择性的光功率计，即波长计或光谱分析仪才能测出系统的各个光路的波长值和光功率的大小，因此，用一般的光功率计测出系统的总光功率值是不解决问题。其次，为了平滑地增加波长、扩大DWDM系统容量，或为了灵活地调度、调整电路和网络的容量，需要减少某个DWDM系统的波长数，即要求DWDM系统在增加或减少波长数时，总的输出光功率基本稳定。这样，当有某个光路、某个净负荷载体，即光波长或光载频失效时，又用普通光功率计测量总光功率值是无法发现问题的，因为一两个光载频功率大大降低或失效，对总的光功率值影响很小。此时，必须对各个光载频的功率进行选择性测量，不仅测出光功率电平值，而且还准确地测出具体的波长数值后，才能确切知道是哪个波长哪条光路出了问题。这不仅在判断光路故障时非常必要，而且在系统安装、调测和日常维护时也很重要。
此外，为了测量光放大器增益光谱特性，尤其是增益平坦度，需找出各波长或各光路的功率电平差值时，也必须测量出各光路的波长值和光功率值。
相关范文：
匿名通信技术在电子商务中的应用
[摘 要] 随着Internet的迅猛发展和广泛应用，网上的匿名和隐私等安全问题也逐步成为全球共同关注的焦点，尤其在电子商务领域。文章从匿名通信技术的概述入手，简要论述了洋葱路由Tor匿名通信技术及其在电子商务中的应用。
[关键词] 网络安全 电子商务 匿名通信 洋葱路由
随着Internet技术的飞速发展，基于网络技术的电子商务应运而生并迅速发展。电子商务作为一种新兴的现代商务方式，正在逐步替代传统的商业模式。然而，网络交易安全也逐步成为电子商务发展的核心和关键问题。特别是随着网民的不断增多，信息网络中的隐私和保护已经成为广大网民最为关注的问题之一。据统计，有58%的电子商务消费者担心个人隐私得不到有效保障而放弃了网上购物等业务。因此，网络中的隐私权保护问题将成为困扰电子商务发展的重要保障。文章主要针对电子商务活动中存在的隐私权保护问题，简要论述了电子商务交易中的匿名通信及相关技术。
一、匿名通信系统技术
作为网络安全来说，它的技术总是针对防御某些网络攻击而提出来的，匿名通信技术也不例外。匿名通信技术是指通过一定的方法将数据流中的通信关系加以隐藏，使窃听者无从直接获知或推知双方的通信关系和通信的一方。匿名通信的一个重要目的就是隐藏通信双方的身份信息或通信关系，从而实现对网络用户的个人通信隐私以及对涉密通信更好的保护。在电子商务不断发展的今天，匿名通信技术作为有效保护电子商务活动中的电子交易起着相当重要的作用。
通常，按照所要隐藏信息的不同，可以将匿名分为三种形式:发起者匿名(Sender anonymity)即保护通信发起者的身份信息，接收者匿名(Recipient anonymity)即保护通信中接收者的身份信息，发起者或接收者的不可连接性(Unlinkability of Sender and Recipient)即通过某种技术使通信中的信息间接地到达对方，使发送者与接收者无法被关联起来。
二、Tor匿名通信系统
1.Tor匿名通信系统概念
所谓Tor（The Second Onion Router），即第二代洋葱路由系统，它由一组洋葱路由器组成(也称之为Tor节点)。这些洋葱路由器用来转发起始端到目的端的通信流，每个洋葱路由器都试图保证在外部观测者看来输入与输出数据之间的无关联性，即由输出的数据包不能判断出其对应输入的数据包，使攻击者不能通过跟踪信道中的数据流而实现通信流分析。Tor是一个由虚拟通道组成的网络，团体和个人用它来保护自己在互联网上的隐私和安全。
与传统的匿名通信系统不同，Tor并不对来自不同用户的数据进行任何精确的混合，即不采用批量处理技术，这样可保证所有连接的数据被公平地转发。当一个连接的流缓存为空时，它将跳过这一连接而转发下一个非空连接缓存中的数据。因为Tor的目标之一是低延迟，所以它并不对数据包进行精确的延迟、重新排序、批量处理和填充信息丢弃等传统操作。
2.Tor匿名通信技术分析
洋葱路由技术的提出主要目的是在公网上实现隐藏网络结构和通信双方地址等关键信息，同时可以有效地防止攻击者在网上进行流量分析和窃听。洋葱路由技术结合Mix技术和Agent代理机制，不用对Internet的应用层进行任何修改，通过洋葱代理路由器，采用面向连接的传输技术，用源路由技术的思想对洋葱包所经过的路由节点进行层层加密封装，中间的洋葱路由器对所收到的洋葱包进行解密运算，得出下一跳的路由器地址，剥去洋葱包的最外层，在包尾填充任意字符，使得包的大小不变，并把新的洋葱包根据所指示的地址传递给下一个洋葱路由器。
洋葱路由方案采用了实时双向隐藏路径的实现方法，它是在请求站点W上的代理服务器与目标主机之间进行匿名连接，其数据流经过若干中间洋葱路由器后抵达目的站点而形成一条隐藏路径。为了在请求和响应站点之间建立一条会话路径，请求站点的代理确定一连串的安全路由器以形成通过公网的路径，并利用各洋葱路由器的公钥构造一个封装的路由信息包，通过该路由信息包把双向会话加密密钥和加密函数分配给各洋葱路由器。若分配成功则在请求和响应站点之间建立了一条洋葱隐藏路径。建立这样的隐藏路径采用松散源路由方式，为增强抵抗路径分析能力，洋葱包采用填充技术，在每个洋葱路由器站点之间传送的信息包大小是相同的。
3.国内外研究现状
Tor是第二代洋葱路由的一种实现,网络用户通过Tor可以在因特网上进行匿名通信与交流。最初该项目由美国海军研究实验室(US Naval Research Laboratory）赞助。2004年,Tor成为电子前哨基金会（Electronic Frontier Foundation，EFF)的一个项目。2005年后期，EFF不再赞助Tor项目，但开发人员继续维持Tor的官方网站。我们可以在网站上很容易下载到Tor程序，并且通过Tor可以进行匿名通信。而且,Tor主要是针对现阶段大量存在的流量过滤、嗅探分析等工具，在JAP之类软件基础上改进的，支持Socks5，并且支持动态代理链,因此难于追踪,可以有效地保证网络的安全性。此外，Tor已经实现了匿名原理的分析与设计,但是并没有一个规范的协议标准，因为它是不断发展变化的，Tor是一个工具集,最新的版本(稳定版 0.1.2.17;测试版0.2.0.6-alpha)修正了一些严重的安全漏洞。
三、结束语
总之，网络隐私权的保护是一项庞大的工程。在基于匿名通信技术的电子商务环境下，采取何种匿名通信技术要依实际情况而定,还要综合运用其他网络安全技术措施，例如防火墙技术、病毒防护技术、认证技术、加密技术等。只有这样，才能确保电子商务活动的双方进行安全电子交易，从而进一步促进我国电子商务蓬勃发展。
参考文献:
[1]张国银:电子商务网络安全措施的探讨与分析[J].电脑知识与技术.2007,(22)
[2]吴艳辉 王伟平:基于重路由的匿名通信系统研究[J].计算机工程与应用，2006,(17)
仅供参考，请自借鉴
希望对您有帮助
补充：
这是最新的资料。如需其他欢迎您留言、咨询。
