【大数据】大数据平台数据安全防护技术（下）

大数据平台数据安全防护技术（下）2019-05-243.3数据透明加解密3.3.1数据加密场景当从其他业务、其他客户环境采集来的大量数据存储在大数据平台上时，由于敏感数据都集中到这个平台，因此该平台的风险控制成了重中之重。由于有一些数据源用户希望能够使用大数据平台的优势计算资源来支撑自身的数据计算，但是数据源用户也非常重视自身被采集的数据是否在大数据平台中受到严格保护，为了保密性要求，可能还需要保证自身的数据在大数据平台是安全存储的，只有合法用户才能访问到数据，非法用户访问不到数据。基于这种需求，大数据平台本身需提供一种数据透明加密机制，对存储在大数据平台中的文件型、非关系型数据库等形式存储数据做好安全保障。并且需要支持在组件、程序、用户访问大数据中存储的数据时，提供通道加密的能力，从而保证非法用户无法通过监听手段监听到传输的数据。由于大数据中的数据主要有2种存储形式：分布式文件存储和分布式数据库存储，下面将分别介绍加解密技术。3.3.2分布式文件数据透明加解密技术通过基于存储空间的透明加解密管理，当文件需要加密时自动存储到加密区域。合法用户通过用户鉴权之后访问数据时，返回的数据自动