大數據安全加固

中安威士大數據安全系統(簡稱VS-BDSG),專注于為大數據環境的數據資產提供一系列的審計、訪問控制、加密、脫敏等保護措施和防護體系。做到事前能預測,事中有方法,事后可追蹤的安全閉環。
售前咨詢 售后服務
  • 產品簡介
  • 產品功能
  • 應用場景
  • 特性優勢
  • 客戶案例
產品簡介

中安威士大數據安全平臺(VS-BDSG)專注于為大數據生態圈的數據資產提供數據審計、訪問控制、數據加密、數據脫敏等保護措施及管控,對數據的收集、加工、存儲、應用等全生命周期的各個環節進行自動監測和實時保護。提供數據在事前、事中、事后的安全應對方案和處理機制,形成事前能預測,事中有方法,事后可追蹤的安全閉環。


產品功能

1)  大數據安全審計

本系統支持大數據HDFS、HBASE、HIVE、KAFKA、STORM、SOLR等組件的數據安全審計功能,提供可視化、向導式、多層次的策略配置管理。豐富靈活的規則體系,能夠適應不同場景需求,允許用戶量身定制審計維度和范圍。通過細粒度的審計和智能的風險告警,更精準地剖析了企業數據資產的微觀運動,任何風險異常一目了然。

2)  大數據訪問控制(防火墻)

以白名單、黑名單、灰名單為主單元,邏輯視圖清晰,配置靈活簡單??苫诮巧?、組、用戶等不同層級進行授權管理,自動同步數據環境中已經存在的權限信息并實現轉換兼容。支持大數據生態圈中的HDFS、HBASE、HIVE、KAFKA、STORM、SOLR等組件的訪問控制,支持精細化可控制到HDFS的路徑權限,HBASE表、列簇、列權限以及實現HIVE的數據庫、表、列權限等。

3)  大數據加密

性能優異,可支持PB級的數據批量加密和解密,能極大滿足上游應用端的數據供給。提供公開加密算法:3DES、AES,以及國家批準的國密算法。加密策略能夠細化到數據列級別,加密范圍和粒度可自由組合配置。提供密鑰統一管理中心,為保護敏感數據提供了更為嚴謹的安全保障。

4)  大數據脫敏

采用動態脫敏方式,對訪問結果的敏感數據進行實時脫敏。采用完全自主的規則引擎和策略模型,性能與場景覆蓋率領先國內同類大數據安全產品??赏瑫r支持PB級別數據的脫敏處理,并能依據不同的角色、用戶、用途、場景等實現不同層級和范圍的脫敏處理。

應用場景

特性優勢

中安威士大數據安全加固系統,提供了數據審計、數據訪問控制、數據加密、數據脫敏等安全功能。能夠穿透企業生產系統,只針對企業數據資產實施安全防護,不需要更改和對接已有的系統便可完成部署并獨立運行。更精細化、系統性地保護了數據資產的安全。

?    策略模型成熟穩定,處理性能高效

?    數據安全防護手段、方法豐富且實用

?    自動安裝部署,無需人工在大數據集群節點進行操作

?    功能齊套,集成簡易,可快速構建數據安全網

?    模塊化設計,靈活定制和組裝,適應各類場景需求

?    支持多種大數據組件,如:HDFS、HIVE、HBASE、ES、KAFKA、STORM、SOLR、IMPALA等組件

?    支持多家大數據廠商大數據平臺的數據安全防護,例如:HADOOP、HORTONWORKS、CLOUDERA以及國內廠商

?    支持處理PB級數據量



洪晓芸张萱图片