產品概述
Product?Overview
隨著國家關于客戶隱私信息保護相關法律法規的出臺，企業級大數據平臺的安全管理能力需要不斷提升，本平臺重點針對Hadoop、MPP等與移動業務系統整合的大數據平臺解決方案，重點實現了對Hadoop平臺的網絡安全、主機安全、應用安全、數據安全等方面的防護措施，產品系列主要包括了：大數據認證授權管控系統、大數據安全訪問審計網關、大數據平臺下敏感數據泄露防護系統，構建綜合性共享生態。
產品功能
Product?Function
- 大數據認證授權管控系統
通過松耦合方式向多種Hadoop平臺（如Apache Hadoop、Cloudera Distribution Hado-op及其他第3方定制的Hadoo-p平臺）提供大數據認證授權管控能力，用于限制第3方應用向大數據平臺的無認證授權訪問，保障基本的大數據平臺安全訪問能力。
- 大數據安全訪問審計網關
通過網關的方式對大數據平臺（Hadoop及其他數據庫）提供大數據平臺用戶（數據使用者）的訪問過濾、訪問異常分析審計等監測功能，滿足管理員及時發現大數據平臺中可能存在的安全風險點以及應用攻擊行為的需求，強化應用安全管控，保證數據訪問服務正常、安全、有序地進行。
- 大數據平臺下敏感數據泄漏防護系統
基于對通信行業中涉及企業客戶、個人用戶、業務數據中敏感字段進行分類、分級處理結果，形成具有自動化的數據分類分級管理能力；基于敏感數據自動化檢測與發現技術，實現對用戶數據請求的返回結果的隱私保護處理；基于多形態和多業務需求的脫敏函數庫，形成對涉及敏感數據威脅的數據集進行基于硬件級高速動/靜態脫敏能力。
產品特性
Product?Features
統一標準
提供統一的Hadoop集群認證入口，保證Hadoop集群用戶無法任意訪問獲取數據，以造成數據留失。
未授權重定向
未經過LDAP、AD以及其他SSO非授權訪問用戶重定向。
禁止繞行訪問
實現Hadoop用戶、4A業務用戶、以及LDAP或AD域的原有業務系統用戶的認證和授權；禁止非法用戶繞過認證服務集群。
處理高效
設備獨立、無侵入式地與現有Hadoop平臺相結合使用，單機性能支持1000MB/s讀寫I/O，支持集群式擴展負載均衡和熱備轉移功能。
細粒度權限
細粒度訪問控制，鑒權用戶，同時滿足操作對象和操作指令授權的“2層授權”后放行；細化操作對象到“服務器、數據庫、目錄、文件、表名、列、行”等內容。
部署形態
Deployment?Form
大數據安全管控平臺位于“兼容性的Hadoop系統”與“業務系統與用戶”之間，具備了以下幾個重要的可用性指標：
相對獨立于大數據平臺和業務系統部署；
產品型態為軟硬件一體化系統，支持負載均衡和熱備，最大化穩定性和應急響應能力。
3個子系統具有各自獨立的管理頁面，同時聯合工作使得效率更高，安全綜合能力更強。
本大數據安全管控平臺，與“DataShield”數據外發系統可以結合，用于數據外發后收回。
本大數據安全管控平臺，與“數據水印標記系統”相結合，用于數據版本鑒定、來源追溯等功能。