全光网络是指信息流在传输及交换时始终以光的形式存在,而不需经过光/电、电/光变换的网络。也就是说,信息从源节点到目的节点的传输过程中始终在光域内。因此,全光网络对信号具有透明性,但同时也是由于透明性和大容量性给全光网络管理带来了额外的安全挑战。所以,能否识别和定位攻击,并能在攻击发生后以最快的速度恢复,显得尤为重要。　　论文围绕硬件故障和恶意攻击这两个方面展开,对全光网络物理层的安全所涉及到的一系列关键技术进行了研究和探讨,论文主要取得以下成果:　　首先,针对单点人为的恶意攻击引起的“攻击泛滥”,研究利用分布式攻击定位算法找到攻击源头。在此基础上,针对多点人为的恶意攻击提出改进算法,加强分布式攻击定位算法的应用深度,并将分布式攻击定位算法用于自动保护倒换和环回网络中,实现网络恢复。　　其次,对于全光网络监控设备优化,先是对特定的网络拓扑和静态业务建立数学模型,进行光网络监控设备资源优化;而后又针对在特定网络拓扑和动态业务情况下的相干串扰攻击进行研究,并优化监控设备。　　最后,构建了两个仿真平台,分别对分布式攻击定位算法和全光网络监控设备优化算法进行了仿真。