张晓辉-应对挑战：剖析数据传输的安全难题

数据传输基本概念和模型

• 定义：在不同系统、设备或网络之间移动或复制数据的过程，是信息技术、云计算、物联网等领域的基础。
• 常见模型：客户端/服务器、点对点、发布/订阅、请求响应。
• 数据协议：AMQP、MQTT、HTTP、CoAP、DDS、LwM2M等。
• 网络协议：Wi-Fi、LTE CAT 1、LTE CAT M1、NB-IoT、Bluetooth/BLE、ZigBee、LoRaWAN等。

数据传输在数据治理中的角色

• 数据治理定义和重要性：确保数据的完整性、可用性、安全性、可靠性。
• 数据传输在生命周期中的作用：
  • 完整性：确保信息未被篡改，如散列值、签名、确认和重传等。
  • 可用性：确保数据可访问和可用，如冗余机制、负载均衡等。
  • 安全性：确保数据不被未授权访问、泄露或篡改，如加密、身份验证等。
  • 可靠性：确保数据准确无误传输，如确认和重传、数据校验等。

数据传输的安全难题

• 常见安全挑战：
  • 数据加密：网络拦截、数据截获、中间人攻击。
  • 数据完整性：网络错误、恶意攻击、系统故障导致的篡改或损坏。
  • 端点安全：恶意软件、钓鱼攻击、用户失误、未经授权访问。
  • 非授权访问：身份盗用。
• 其他挑战：加密算法强度、密钥管理问题。

数据传输的安全性保障实践

• 身份验证强化：
  • 技术：代理Pipy、证书/令牌管理、双向认证mTLS、授权。
  • 案例：金融行业使用mTLS，云服务提供商提供RBAC。
• 数据加密传输：
  • 技术：代理Pipy、证书密钥管理、加密TLS、签名。
  • 案例：智能家居设备使用端到端加密和唯一身份验证机制。
• 信创保障方案：自主研发代理Pipy，支持国密sm2/3/4、zuc，支持铜锁openssl。
• 隧道技术：正向/反向隧道，使用SSL/TLS/SSH。
  • 案例：建立设备/边缘云到云平台的隧道，安全传输数据。
• 防御恶意流量和负载过滤：
  • WAF：分析HTTP流量，保护网络应用程序免受攻击（如XSS、SQL注入）。
  • 可编程WAF：使用Pipy和ModSecurity，实现可编程性、实时监控、自定义规则开发等。