AWS Firehose是一种数据传输服务，可将实时数据流传输到AWS中的不同目标，如S3存储桶。在Firehose传输数据到S3时，确保数据的安全性非常重要。下面是一个解决方法，包含了代码示例：

1. 创建一个Firehose传输流：

import boto3

firehose = boto3.client('firehose')

response = firehose.create_delivery_stream(
    DeliveryStreamName='my-delivery-stream',
    DeliveryStreamType='DirectPut',
    S3DestinationConfiguration={
        'RoleARN': 'arn:aws:iam::123456789012:role/firehose-role',
        'BucketARN': 'arn:aws:s3:::my-bucket',
        'Prefix': 'data/',
        'BufferingHints': {
            'SizeInMBs': 128,
            'IntervalInSeconds': 300
        },
        'CompressionFormat': 'GZIP',
        'EncryptionConfiguration': {
            'NoEncryptionConfig': 'NoEncryption'
        }
    }
)

2. 配置S3存储桶的访问策略，限制只有特定角色可以访问：

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Sid": "AllowFirehoseAccess",
            "Effect": "Allow",
            "Principal": {
                "AWS": "arn:aws:iam::123456789012:role/firehose-role"
            },
            "Action": [
                "s3:PutObject",
                "s3:AbortMultipartUpload",
                "s3:ListBucket"
            ],
            "Resource": [
                "arn:aws:s3:::my-bucket",
                "arn:aws:s3:::my-bucket/*"
            ]
        }
    ]
}

3. 使用IAM角色配置Firehose传输流的访问权限：

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Sid": "AllowS3Access",
            "Effect": "Allow",
            "Action": [
                "s3:PutObject",
                "s3:AbortMultipartUpload",
                "s3:ListBucket"
            ],
            "Resource": [
                "arn:aws:s3:::my-bucket",
                "arn:aws:s3:::my-bucket/*"
            ]
        }
    ]
}

通过以上步骤，可以确保Firehose传输数据到S3时的数据安全性。请注意，这只是一个示例，你需要根据自己的需求进行适当的修改和配置。