第四期 DataEngine 统一安全管控中心-5W103-整本手册.pdf

大数据平台探索之旅

第四期：DataEngine统一安全管控中心

你的“大数据”真的安全吗？

?

开源Hadoop存在的安全隐患

数据千万条、安全第一条

数据安全管控四大策略

授权

对用户授予访问不同数据的权限，数据“拿不走”

认证

对用户身份进行认证，恶意用户“进不来”

审计

对用户操作行为进行排查，非法用户“逃不掉”

加密

对数据进行透明加密，数据“看不懂”

DataEngine统一安全管控中心

审计管理密钥管理

统一存储用户访问组件的操作信息，使用密钥创建HDFS加密区，将密

可以快速的对用户、组件、读写等钥的权限与用户绑定，有权限的用

操作进行不同维度的审计户才能对数据进行透明的加/解密

DataEngine系统管理页面

用户用户组管理操作审计管理操作权限管理操作密钥管理操作

下操密审新密

初

用户用户添加删除载作钥计添删编更删新密增钥

始

用用用户用户认审审记加除辑新除增钥密授

化

户组户组用用证计计录角角角策策密滚钥权

密

列表授权户组户组文查查下色色色略略钥动授编

码

件询询载权辑

用户用户组管理中心安全管控中心

Kerberos安全认证LDAP身份认证用户信息同步访问审计服务权限服务密钥服务

操作系统用户用户组用户/角色/策略/密钥元数据库日志存储库

大数据集群

HDFSYARNHiveHBaseKafkaSparkSolrElasticsearchDLHRedisPresto

用户用户组管理

权限管理

基于Kerberos+LDAP的用户认证

基于