面向大数据安全运营的数据服务网关.PDFVIP

Systems Solutions 系统与方案 面向大数据安全运营的数据服务网关 李 卫 魏进武 张云勇 刘颖慧 中国联通研究院 北京 100032 ， ， 、 摘　要 针对大数据安全运营中面临的问题 文章探讨一种数据服务网关的架构和业务流程 在数据开放 运营或 ， ， 、 ， 者变现交易过程中 以实例化规则配置的方式 对输出数据进行内容级脱敏 合规检查等处理 并对所有用户的数 ， 。 据访问行为进行监控和审计 在运营商大数据开放运营的应用中证明其能有效保障输出数据的安全性 ； ； ； 关键词 数据开放 安全运营 数据服务网关 合规检查 要求或者技术点[15-18] 。例如，文献[16]提出一种分布式 引言 数据网关的体系结构 提到分布式数据网关在安全方面 ， 的特点是通过数据服务的方式 保障数据本身的授权 大数据作为新一轮的科技浪潮 在经济社会各个领 ， ； ， 域都受到重视 对大数据的掌控 分析能力决定了企业 通过数据网关安全模块，实现交换和传输的安全性； ， 、 乃至国家的核心竞争力。 该方案只是保障数据的正确传输，未涉及敏感数据的过 为充分发挥大数据价值，需要盘活数据资产，开 滤、结果数据的合规检查和审计等。文献[17]公开了一 放共享数据。电信运营商和互联网公司等拥有海量大数 种服务网关系统 ，该服务网关系统建议采用防火墙、 据，他们积极探索并投身建设大数据开放平台。一方 杀毒系统、IPS系统、数据流过滤系统、数据流杀毒系 面，封装自有的数据资源以及数据存储、数据加工、数 统、用户认证系统或访问日志记录等工具系统的组合， 实现网络安全功能 保护服务网关上的数据安全和组织 据挖掘分析能力，以数据服务的方式开放给第三方(尤 ， 其是中小企业以及应用开发者) ，开发各种大数据创新 机构网络内部数据的安全性；其中的数据流过滤系统用 于保护组织内部关键和敏感数据不从内部泄漏 该方案 服务 另一方面 与政府 公共服务部门以及跨领域行 ， ； ， 、 只建议需引入敏感数据的过滤 未涉及过滤后结果数据 业开展合作 融合加工多源异构数据 融合开放跨行业 ， ， ， [1-5] 的合规检查和审计等 文献[18]公开了一种数据