信息環境下數據傳輸安全策略分析

鄧林

摘 要 文章首先針對數據傳輸安全威脅的主要形式和危害特征做出了充分的分析，而后就當前常見的數據傳輸環境中的安全策略展開了討論，對于提升油田工作環境中的數據傳輸安全有著一定的積極意義。

關鍵詞 數據；傳輸；安全

中圖分類號：TN964 文獻標識碼：A 文章編號：1671-7597（2014）08-0154-01

在當前信息時代中，信息對于人們諸多社會活動的意義顯而易見，這種影響不僅僅給人們的生活帶來了更多的便捷，同時從社會的生產和工作角度看，信息化的不斷深入，讓社會的行為方式和展開效率都有了質的改變。但是與此同時，數據傳輸環境中的安全問題，也日益突出，并且隨著信息化水平的提升和相關技術的成熟，得到了社會各界廣泛的重視，安全體系的構建工作，更是達到了前所未有的高度。

1 數據傳輸安全威脅的主要形式和危害

對于企業工作環境而言，信息和數據的意義遠遠大于人們日常的生活應用環境。信息對于企業工作的影響，不是單純的提升工作效率，而是徹底地改變了人們的工作方式。無紙化辦公以及其他自動化設備的廣泛應用，讓企業環境下的每一個數據都極富存在價值。例如在油田工作環境下，從生產一線所獲取到的諸多工作狀態數據，從原油和天然氣的開采一直到運輸，從各種設備的狀態一直到原油的溫度和壓力以及成分等諸多數據，就會通過在生產一線工作的自動化儀表加以統計并且上報到油田組織局域網中，經過傳輸報由更高級的數據處理職能機構加以處理，同時監測整個生產環境的總體狀態，發現其中潛在的問題并且予以改進和解決。雖然從這個角度看，內部網絡已經完全能夠獨立支撐起油田組織的日常工作，但是當前互聯網的價值，在這個領域中有兩個突出作用不容忽視。其一在于地理方面的廣泛特征，油田組織中涉及諸多部門，并且在地理區域層面保持相對分散，這些相對分散的部門之間，同樣存在有大量的數據交換需求，但是由于地理區域相去較遠，因此難以搭建起物理層面獨立的數據傳輸網絡，想要實現不同部門之間的遠距離數據傳輸，仍然有必要借用公共數據網來加以實現。其二則是互聯網本身的價值，對于任何一個組織而言，都無法完全忽視。為了能夠幫助組織本身以及其內部成員實現更好的成長，保持開放是每個組織必須面對的任務，因此帶動局域網也必須保持相對的開放，但是與公共數據網的連通，直接帶來的安全問題，同樣不可忽視。

開放環境之下，數據在傳輸過程中會面臨主要三個方面的安全問題，即數據泄露、疏忽要篡改以及偽造身份。如果數據在傳輸的過程中遭到泄露，就等于將整個企業的狀況直接暴露在公開的環境中，包括商業對手等在內的諸多網絡使用主體都可能會通過這些數據對組織內部的經營狀況有所了解，對于油田這樣的技術型組織而言，數據還意味著很多技術信息，如果被外部人員所掌握，對于組織而言必然存在有極大風險。對于數據篡改方面的問題而言，是在數據傳輸的基礎上直接將相關數據劫持并且修改，再進行傳輸，其破壞力之強毋庸置疑。如果遇到篡改數據地位重要，是對于組織十分關鍵的核心數據，甚至可能會對企業的發展產生顛覆性的影響。而偽造身份，則是在局域網環境中擾亂正常的數據傳輸秩序，冒充局域網內部的信息主體發送或者接收信息，直接為正常的生產工作帶來一定困擾，嚴重的時候直接影響到正常生產的展開，甚至給油田生產環境帶來安全隱患。

2 數據傳輸環境中的安全策略

針對于當前數據傳輸如此重要的地位，以及當前險峻的網絡安全環境，有必要針對數據傳輸過程中的安全隱患展開必要的策略研究，借以提升油田網絡環境中的安全水平，幫助網絡實現對于正常油田生產工作的支持作用。

總結而言，當前廣泛存在于技術環境中的安全策略有如下幾個主要方面。

1）加密技術。加密技術由來已久，但多年來從未退出過安全技術舞臺，這種最古老的技術隨著諸多加密算法的不斷演進而發展，在這個領域中，需要重點關注的技術包括加密算法本身以及對于密鑰的管理技術兩個層面。對于網絡中傳輸數據的加密而言，除了需要關注數據加密以外，對于身份的認證也應當包括在加密技術的范疇中，加密后的數據在傳輸過程中如果遭到攔截或者惡意攻擊落入非法的第三方受眾，倘使無法正確解密，就無法讀出其本身含義，因而確保數據傳輸過程的安全。對于身份的認證基本也都是基于統一原理而展開，因此在實際的工作研究中常常會視為同一個領域。身份認證的價值在于確定信息交換雙方彼此的身份未被冒用，從本質上看也是對約定的身份信息的加密傳輸，未經妥善加密和安全處理的身份信息，極易遭受到身份冒用的安全威脅。最后，密鑰的管理也是加密技術中不容忽視的重要方面，其主要任務在于確保密鑰通過公共數據網進行傳輸而不被竊取，密鑰的安全是整個加密技術的核心所在，一旦密鑰被攔截和破解，整個加密技術就會面臨功虧一簣。

2）構建完整的數據傳輸安全體系。很多組織內部因為會涉及到諸多敏感數據，因此在傳輸的過程中會建立起相對完整的安全體系。常見的安全體系最主要的職責在于能夠實現對于病毒的抵御，其實現方法包括確保USB鏈路傳輸安全特征以及對于傳輸文件的特征識別，在必要的情況之下，對于某些特殊的環境還需要建立起多層級的殺毒工作站確保傳輸文件的安全。針對USB鏈路傳輸的安全性而言，需要針對系統工作特征切斷所有TCP連接，包括UDP和ICMP等各種協議，從而阻斷通過TCP傳播的木馬等多種病毒程序的傳播。而對于傳輸文件的識別，除了殺毒軟件展開的必要工作以外，還可以依據文件特征，諸如擴展名以及特征碼等方面進行識別，即便是圖片文件，也可以通過其文件結構加以識別。與此同時，對于系統中存在的敏感信息和數據，想要從殺毒軟件的角度實現更為完善的保護，可以采用多臺服務器的形式建立起多級殺毒，每臺服務器上安裝不同的殺毒系統，將病毒漏查的可能性降至最低。

3 結論

信息環境下的數據傳輸安全問題，是個綜合的復雜的問題，涉及范圍頗為廣泛，并且諸多條件還常常會呈現出相互牽制的局面，對于一個方面的修正和改善，都可能會從占用資源等角度影響到其他方面。除了文中提及的諸多注意事項以外，包括虛擬專用網（Virtual Private Network，VPN）等在內的諸多相關技術，都在不同程度上為油田數據傳輸安全作出了貢獻。在實際工作過程中，也只有緊跟技術發展步伐，同時切實分析當前工作環境中的安全弊端，有的放矢才能獲取良好效果。

參考文獻

[1]陳火旺.網絡與信息安全[M].湖南：中南大學出版社，2005.

[2]陳卓，洪帆.電子商務中兩種安全支付協議SSL和SET的研究與比較[J].計算機工程與應用，2003（4）.endprint