关键数据安全技术的一些分析 下篇

关键数据安全技术的一些分析 下篇

2022-10-13 17:46:00

数据安全技术分析--大数据平台安全技术

目前,开源大数据平台形式的安全机制主要体现在以下几点:第一,在身份认证方面,开源大数据库平台主要采用简单机制和Kerberos机制。一个简单的机制只能避免内部人员的故障。Kerberos身份验证方案可以在系统外实现强安全性身份验证,但不支持基于操作系统用户身份验证机制的组件间身份验证。

其次,在访问控制方面,开源大数据平台的每个组件主要使用访问控制,包括基于权限、角色、标签和操作系统的访问控制。在大数据场景中,用户有许多复杂的需求,需要拥有大量用户、细化所有用户以及细粒度的访问控制。

数据安全技术分析

在安全审计中,大数据平台有很多组件,提供独立的日志和审计记录,难以实现统一的安全审计。使用日志审计平台,集群中的每个节点都必须收集、记录、存储和分析审计日志。

第四,在密钥管理方面,即使在大数据环境下,也必须在数据存储和传输中实现加密保护。这包括密钥安全管理。

因此,安全策略、安全审计和安全管理是统一的,有必要解决当前大数据平台集中安全策略设置和管理的难题。身份认证通过身份管理和单点登录等方式简化了认证机制。在访问控制方面,通过管理角色和权限降低了集群管理的难度,实现了基于角色或标签的访问控制策略(结合数据分类分层标签)。在加密和密钥管理方面,您必须提供灵活的加密策略,对配置单元、HBase表和字段进行加密,并增强密钥管理。

通过安全和授权机制确保大数据平台的每个组件、流程、接口和节点之间的安全。实现细粒度访问控制以最小化数据访问权限。通过集成安全审计,对平台用户的所有操作行为进行安全审计。使用数据加密技术实现数据加密和数据传输。

通过建立统一的身份认证、访问控制、安全审计和数据加密能力,进一步增强了大数据平台的整体安全性,以确保平台数据的管理和控制。

 

数据安全技术分析

数据安全技术分析--动态加密和安全立方体计算

可以使用动态加密和安全多重计算来确保协作时数据的机密性。

动态加密提供处理加密数据的能力,通过动态加密数据处理获取输出,解密其输出,结果与未加密原始数据获得的输出结果一致。动态加密适用于大数据环境中的应用程序,是保护用户隐私免受泄露以及满足数据应用程序需求的理想解决方案。现有的动态加密方案速度太慢,无法占用资源,使用速度也很慢。

安全立方体计算保护相互不信任的参与者之间的隐私,解决协作计算,确保输入的独立性和计算的准确性,并防止数据暴露给其他成员。安全多方计算的这些功能在大数据环境中的数据安全方面具有独特的优势。

通过数据安全技术分析我们知道随着数据应用的快速发展,数据孤岛被摧毁,每个公司和业务实体都在积极寻找数据场景,寻求数据合作。在提高数据价值的同时,您可以使用合作伙伴数据提高生产效率。数据应用越多,数据安全工作就越重要。当数据被泄露、篡改或误用时,它会影响整个合作生态。传统的数据安全以谨慎和绕过为中心。在大数据时代,数据安全保护已经发展到深度和主负载,数据安全能力渗透到数据业务中,管理控制粒度被细分。