- 1、原创力文档(book118)网站文档一经付费(服务费),不意味着购买了该文档的版权,仅供个人/单位学习、研究之用,不得用于商业用途,未经授权,严禁复制、发行、汇编、翻译或者网络传播等,侵权必究。。
- 2、本站所有内容均由合作方或网友上传,本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺!文档内容仅供研究参考,付费前请自行鉴别。如您付费,意味着您自己接受本站规则且自行承担风险,本站不退款、不进行额外附加服务;查看《如何避免下载的几个坑》。如果您已付费下载过本站文档,您可以点击 这里二次下载。
- 3、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等,请点击“版权申诉”(推荐),也可以打举报电话:400-050-0827(电话支持时间:9:00-18:30)。
- 4、该文档为VIP文档,如果想要下载,成为VIP会员后,下载免费。
- 5、成为VIP后,下载本文档将扣除1次下载权益。下载后,不支持退款、换文档。如有疑问请联系我们。
- 6、成为VIP后,您将拥有八大权益,权益包括:VIP文档下载权益、阅读免打扰、文档格式转换、高级专利检索、专属身份标志、高级客服、多端互通、版权登记。
- 7、VIP文档为合作方或网友上传,每下载1次, 网站将根据用户上传文档的质量评分、类型等,对文档贡献者给予高额补贴、流量扶持。如果你也想贡献VIP文档。上传文档
大数据安全套件
介绍
在大数据时代,关于云平台可能存在诸多安全隐患。这里的安全指狭义的网络安全,通过大数据安全套件,对大数据的安全实现全面保护。
基于云计算的安全的大数据安全套件通过对系统的保护,发现其中可疑的安全事件,对所有的操作行为进行留痕,保证后续审计,也对敏感数据进行脱敏、加密,保证隐私信息不会泄露,同时也对运行环境及容器进行可控。来保护大数据平台的安全。大数据安全套件支持主流的大数据组件,包括HDFS、Hive等。
系统架构
系统架构以HiveServer2为例,其他大数据平台组件的架构类似。管理员设置Hive的数据库、表、列、视图的策略,数据访问有两种途径,一是IT用户通过beeline命令行工具访问Hive,二是用户通过应用程序,使用JDBC/ODBC访问Hive数据。Hive通过插件对访问进行权限验证,验证通过后,HiveServer2将数据返回给用户,同时插件将审计日志记录到审计数据库中。
图1大数据平台架构
功能
操作、行为留痕审计
通过大数据安全套件,能对所有的操作与行为都进行记录。方便审计员对这些记录进行审计。操作与行为的记录分四个方面:用户访问、管理员、登录会话、插件。
特权操作事中管控
管理员能对不同的大数据组件制定不同的资源策略。来对用户的行为进行限制管理。在访问控制资源策略中设定,通过基本信息和属性配置,来实现对资源进行管理。同时也能在访问控制中策略概览查看已经设定的策略。已经支持的服务管理有HDFS、HBASE、HIVE、YARN、KNOX、STORM、SOLR、KAFKA。
敏感数据脱敏、加密
大数据安全套件还能对某些敏感信息通过脱敏规则进行数据的变形,实现敏感隐私数据的可靠保护。同时也能对一些敏感数据进行加密,大大加强数据的安全性。
运行环境或容器可控
大数据安全套件通过对用户不同权限的限制,来实现运行环境或容器进行可控。通过系统配置用户或用户组,可以添加新的用户,也可以对用户设置开启或关闭状态,还能设定可见性。在系统配置权限配置,对各个用户的权限进行划分。保证了运行环境或容器的高度安全性。
部署架构
图2部署图
说明:
通过云安宝安全网关(物理旁路,逻辑串联)。植入并管理大数据组件(HDFS、HBASE、HIVE、YARN、KNOX、STORM、SOLR、KAFKA)的插件。
您可能关注的文档
- 电信运营商网络运维形势严峻.docx
- 后运维时代的数据中心需求变化.docx
- 数据中心运维管理存在的问题.docx
- 为什么运维人员的工作要带着耻辱感.docx
- 运维安全需要注意的几个方面.docx
- 中国电信提升信息化 畅享高质量服务.docx
- 运营商运维转型.docx
- 广电网络解决方案.docx
- 业务与支撑系统安全.docx
- 云资源池安全与优化.docx
- 浙江省温州市浙南名校联盟2025-2026学年高一上学期期中联考数学试题含解析.docx
- 26高考数学提分秘诀重难点34圆锥曲线中的定点、定值、定直线问题(举一反三专项训练)(全国通用)(含解析).docx
- 26高考数学提分秘诀重难点35概率与统计的综合问题(举一反三专项训练)(全国通用)(含解析).docx
- 26高考数学提分秘诀重难点31圆锥曲线中的切线与切点弦问题(举一反三专项训练)(全国通用)(含解析).docx
- 26高考数学提分秘诀重难点30圆锥曲线中的弦长问题与长度和、差、商、积问题(举一反三专项训练)(全国通用)(含解析).docx
- 26高考数学提分秘诀重难点29巧解圆锥曲线的离心率问题(举一反三专项训练)(全国通用)(含解析).docx
- 26高考数学提分秘诀重难点28直线与圆的综合(举一反三专项训练)(全国通用)(含解析).docx
- 寡核苷酸药物重复给药毒性研究技术指南.docx
- 重组溶瘤腺病毒生产质量管理标准.docx
- 26高考数学提分秘诀重难点27直线与圆中常考的最值与范围问题(举一反三专项训练)(全国通用)(含解析).docx
最近下载
- 我是铁杆中医.doc VIP
- 一种西他列汀中间体吡嗪盐酸盐的制备方法.pdf VIP
- 第一章-新能源材料与器件导论绪论.ppt VIP
- 2025中远海运重工有限公司招聘166人笔试历年参考题库附带答案详解.docx
- 最新人教版八年级上册英语各单元基础知识单词、短语、句子默写版可直接打印(最全)(2).doc VIP
- 工程建设项目绿色建造水平评价标准 TZSQX 017-2022 知识培训.pptx
- CJJT8-2011 城市测量规范.pdf VIP
- 巨人通力GPN65KM(GDL)-YH无机房_电气原理图纸51151826D01U-2023-8.pdf
- 潦河渡槽充水试验总结报告(初稿).doc VIP
- 储能技术 第7章 飞轮、超导与超级电容器.ppt VIP
原创力文档


文档评论(0)