為Hadoop數據安全性擔憂？Cloudera這個方案真靠譜！

原創(chuàng)|大數據新聞|編輯：蔣永|2019-03-20 10:36:37.000|閱讀 543 次

概述：Cloudera企業(yè)版解決方案，采用企業(yè)數據中心的靜態(tài)數據加密和安全密鑰管理，為您保護好Hadoop數據，安全性杠杠的！

相關鏈接：

數據安全性不再是 IT 部門或運營部門的可選項，而是大多數企業(yè)管理工作的重中之重。隨著 HIPAA 和支付卡產業(yè)之資料安全標準（PCI-DSS）等法規(guī)遵從性要求的范圍不斷擴大，以及非結構化數據（通常是與客戶和企業(yè)知識產權相關的敏感信息）在企業(yè)機構內部激增，對數據和數據訪問的要求和限制也受到越來越嚴格的監(jiān)視。

hadoop

當企業(yè)機構意識到 Apache Hadoop 這樣的平臺能夠為整個企業(yè)提供更多的數據從而發(fā)現真正商業(yè)價值時，對安全性的需求就越高。由 Hadoop 支撐的 Cloudera 企業(yè)版是一個統(tǒng)一的整體性解決方案，可存儲和分析所有數據和元數據，同時提供滿足合規(guī)性要求的數據安全性和治理功能，以及端到端系統(tǒng)管理功能。

這種集中式的數據管理形式為希望釋放數據價值的企業(yè)提供了巨大的機會，但這也代表了一種挑戰(zhàn) ；即如何以滿足合規(guī)性的方式保護敏感的業(yè)務數據和相關的工件，并滿足內部和客戶驅動的安全性要求。

數據加密無處不在

Cloudera 企業(yè)版是唯一能夠為進程和系統(tǒng)之間的 “動態(tài)數據” 以及在磁盤或其他存儲介質上的 “靜態(tài)數據” 提供開箱即用的加密功能的 Hadoop 平臺。雖然 “心臟出血（Heartbleed）” 漏洞引發(fā)了對數據通過線路時脆弱性的擔憂，但實際上如果不加以保護靜態(tài)數據會更容易受到攻擊。

作為 Cloudera Navigator 的一部分，Cloudera 的客戶現在可以對所有 HDFS 文件、HBase 記錄、Hive 元數據和審計日志進行行業(yè)標準 AES-256 加密。加密運行在文件系統(tǒng)級別，對讀寫磁盤的應用程序是完全透明的；所以性能開銷很小，其部署快速且順利。在采用 Xeon® 和 Core ™處理器的 AES-NI 加密加速器的英特爾 ® 硬件上運行此類加密時，企業(yè)機構可以獲得額外的性能改進。

捆綁的靜態(tài)加密是獨特的基于進程的訪問控制。此方法允許經過授權的 Hadoop進程訪問已加密的數據，同時可以阻止系統(tǒng)管理員或超級用戶（如 root）來運行能夠給予其訪問他們不需要查看的數據的命令行。

cloudera企業(yè)數據中心的安全保護

企業(yè)數據中心的安全保護

安全密鑰管理

靜態(tài)加密對于 Hadoop 數據保護環(huán)境是至關重要的，因而對加密密鑰以一種安全合規(guī)的方式進行管理也同等重要。密鑰生成、存儲和訪問需要進行小心謹慎地管理，以避免發(fā)生違規(guī)而造成數據丟失。對于控制訪問敏感對象的其他數字工件也是如此：

SSL 證書的私有密匙
TrustStore 文件
口令句
Hadoop Java 密鑰庫

以前，這種強大的密鑰管理系統(tǒng)已超出了 Hadoop 的范圍。其成本高昂，通常需要復雜部署的硬件安裝，且要求進行配置更改。但是 Cloudera 的客戶無需如此。

現在，Cloudera 企業(yè)版用戶可以利用基于軟件和策略控制的密鑰管理功能，對 Navigator Encrypt 密鑰和任何其他必須根據策略進行保護和控制的數字工件提供安全性保護。按照美國國家標準與技術研究院（NIST）的要求，密鑰與加密的數據必須分開存儲，并使用多層加密技術進行包裹處理。