海洋数据安全三层防范体系的设计构建.pdfVIP

年 第 期 海洋开发与管理 １９ ２０１４ ４ 　　　 　 　 　 海洋数据安全三层防范体系的设计构建 李安虎，崔爱菊，宋庆磊，滕中山 （国家海洋局第一海洋研究所 青岛 ２６６０６１） 　 　 摘 要：文章根据海洋数据多样性的特点，在传统信息安全体系构建的基础上， 　　 　　　 提出了对指定网络环境下的海洋数据进行加密传输的思路，从网络安全、主机防范和数据 加密 个方面，设计集成海洋数据安全三层防范体系。 ３ 关 键 词：海洋数据；信息安全；网络安全；数据加密；防水墙 　 　 　　从信息安全的角度，对数据资料的保护主 的研究利用是全人类共同面临的课题。当前世 要采取网络隔离的方式，通用的做法是根据数 界的海洋科研活动主要围绕着海洋能源、资源 据资料的性质建设涉密网络、内部局域网和外 的开发与利用，海洋与全球气候变化关系、海 部局域网 （连接互联网） 套物理隔离的网络， 洋环境与生态的研究、海洋权益及军事防御工 ３ 不同性质的数据在不同的网络上进行传输。但 作开展。 这种模式的有效性必须建立在网络及数据使用 海洋研究作为实践性学科，越来越依赖于 管理比较规范的前提下，而对由内部行为违规 系统的、高可信度的、长时间序列的基本科学 进入外部局域网的敏感数据则无能为力，这些 数据及其衍生的数据产品。海洋科学的基本数 数据仍然有可能以明文形式走失。 据来源于海洋科学调查及海洋观测，获取数据 海洋数据具备 自身独有的特点。其来源复 的背后是艰苦的工作和高昂的成本，非常珍 ［］ ２ 杂，资料内容多样，涉及多学科，年限跨度大， 贵 。而对于海洋学调查研究、海洋工程技术 观测手段、处理方法和观测精度在不同的时期 和海洋环境保障等军事海洋学中涉及的数据资 ［］ ３ 差异较大。在信息内容、数据采集与更新方式、 料 ，在从原始数据到产品数据的处理过程中， 数据标准、资料格式、存储介质、管理与服务 更经历诸多环节。数据涉及水文、地质、遥感、 ［］ １ 生态、测绘等各个学科，其中包括大量的海图， 方式等方面也存在较大程度的不一致 。 本研究针对海洋数据的多样化及数据处理 这些数据随着其物理属性及其精度高低的不同， 过程环节多导致重要数据易散失的特点，构建 存在不同程度的安全要求，而数据格式的多样 单位外部局域网 层防范体系，其中在主机上 化也使管理难度增大。因此，对这些海洋数据 ３ 构建数据安全层，预先指定格式的海洋数据文 采取严密的防护措施、避免重要数据流失显得 件及重要资料一旦离开宿主机，在网络链路中 尤为重要。 传输的均是密文，这样