掌控大數據一舉一動
——觀數護航大數據安全

當前有不少單位缺乏對大數據的有效利用，不僅導致大量有價值數據無法得到充分挖掘，還使得單位數據安全風險增加，同時也不利于單位業務的數字化轉型。

Hadoop作為最主流的大數據處理技術，在實際應用過程中缺乏有效的安全防護機制，面臨諸如數據泄密、勒索攻擊、嗅探監聽等風險。因此，如何掌控數據資產全生命周期的流走方向就變得尤為重要。而要明晰數據資產在大數據系統中從哪里來、到那里去，觀數公司楊萬輝（如圖1）表示，BIGDAF則針對性的解決了此類問題，也即全生命周期、無死角的掌控數據資產動向。

圖1 觀數公司 楊萬輝

圖2 企業對大數據的安全需求

圖3 BIGDAF功能

面對2017年全球大數據系統遭受勒索,大數據安全形勢嚴峻，觀數科技出重拳對抗Hadoop風險。針對企業對大數據的安全需求（如圖2），Hadoop安全防護也形成了幾種主要的保護思想：分別在邊界、架構和數據角度部署針對性的防護。BIGDAF在數據采集、分布式存儲、分布式計算、數據使用、建模分析、可視化展示和數據銷毀等全生命周期提供防護，BIGDAF部署方案的思想在安全、審計、操作三個層面基于多種訪問控制模型。其中“gateway”代理并管理所有組件的API、Ui接口，在提供服務時可對訪問行為進行安全控制；“Admin server”為授權和審計中心，主要用于安全管理員配置并下發策略規則，并收集日志進行審計；“ agent、plugin”接收并執行Admin server下發的安全策略，根據ACL進行授權。Admin Server則只負責下發策略和收集日志，即使出現故障，也不影響集群的業務運行，無單點故障。gateway則采用LB做負載，以防止單點故障，如圖3。

在“2017中國網絡主管論壇”中，觀數公司BIGDAF大數據應用防火墻榮獲“2017中國網絡主管論壇最具影響力產品”獎。