如何進行CDP DC安全分析

如何進行CDP DC安全分析，很多新手對此不是很清楚，為了幫助大家解決這個難題，下面小編將為大家詳細講解，有這方面需求的人可以來學習下，希望你能有所收獲。

Cloudera 安全概述

作為旨在支持大量和類型的數(shù)據(jù)的系統(tǒng)，Cloudera集群必須滿足監(jiān)管機構(gòu)，政府，行業(yè)和公眾提出的不斷發(fā)展的安全要求。Cloudera集群包含Hadoop核心和生態(tài)系統(tǒng)組件，必須保護所有這些組件免受各種威脅，以確保所有集群服務(wù)和數(shù)據(jù)的機密性、完整性和可用性。

安全要求

數(shù)據(jù)管理系統(tǒng)的目標（例如機密性，完整性和可用性）要求在多個維度上對系統(tǒng)進行保護?？梢愿鶕?jù)總體操作目標和技術(shù)概念來表征這些特征，如下圖所示：

• 外圍訪問群集必須受到保護，以防止來自內(nèi)部和外部網(wǎng)絡(luò)以及各種角色的各種威脅。例如，可以通過正確配置防火墻，路由器，子網(wǎng)以及正確使用公用和專用IP地址來提供網(wǎng)絡(luò)隔離。身份驗證機制可確保人員，流程和應(yīng)用程序正確獲得集群的身份，并在獲得對集群的訪問權(quán)限之前證明自己的身份。

• 數(shù)據(jù)必須始終保護群集中的數(shù)據(jù)免遭未經(jīng)授權(quán)的暴露。同樣，必須保護群集中節(jié)點之間的通信。加密機制可確保即使不良行為者攔截了網(wǎng)絡(luò)數(shù)據(jù)包或從系統(tǒng)上物理刪除了硬盤驅(qū)動器，其內(nèi)容也不可用。

• 訪問權(quán)限必須明確授予對群集中任何特定服務(wù)或數(shù)據(jù)項的訪問權(quán)限。授權(quán)機制可確保用戶對集群進行身份驗證后，他們只能看到數(shù)據(jù)并使用已被授予特定權(quán)限的進程。

• 可見性可見性意味著數(shù)據(jù)更改的歷史是透明的，并且能夠滿足數(shù)據(jù)治理策略。審核機制可確保對數(shù)據(jù)及其沿襲的所有操作（源，隨時間的變化等）在發(fā)生時均記錄在案。

確保集群安全以實現(xiàn)特定的組織目標涉及使用Hadoop生態(tài)系統(tǒng)固有的安全功能以及使用外部安全基礎(chǔ)架構(gòu)。各種安全機制可以在一定范圍內(nèi)應(yīng)用。

安全等級

下圖顯示了可以為Cloudera集群實現(xiàn)的安全級別范圍，從非安全（0）到最安全（3）。隨著群集上數(shù)據(jù)的敏感度和數(shù)據(jù)量的增加，為群集選擇的安全級別也應(yīng)增加。

有了3級安全性，您的Cloudera集群就可以完全符合各種行業(yè)和法規(guī)要求，并可以在必要時進行審核。下表更詳細地描述了這些級別：

Hadoop安全架構(gòu)

下圖是生產(chǎn)型Cloudera企業(yè)集群中許多工作組件中某些組件的示例。該圖突出顯示了需要保護可能從內(nèi)部和外部數(shù)據(jù)饋送以及可能跨多個數(shù)據(jù)中心攝取數(shù)據(jù)的群集的安全性的需求。要確保群集安全，就需要在所有許多內(nèi)部和內(nèi)部連接中以及要查詢，運行作業(yè)甚至查看群集中保存的數(shù)據(jù)的所有用戶中應(yīng)用身份驗證和訪問控制。

• 外部數(shù)據(jù)流通過適用于Flume和Kafka的機制進行身份驗證。使用Sqoop從舊數(shù)據(jù)庫中提取數(shù)據(jù)。數(shù)據(jù)科學家和BI分析師可以使用諸如Hue之類的界面來處理Impala或Hive上的數(shù)據(jù)，以創(chuàng)建和提交作業(yè)。可以利用Kerberos身份驗證來保護所有這些交互。

• 可以使用透明的HDFS加密和企業(yè)級密鑰受托者服務(wù)器將加密應(yīng)用于靜態(tài)數(shù)據(jù)。Cloudera還建議使用Navigator Encrypt保護與Cloudera Manager，Cloudera Navigator，Hive和HBase元存儲關(guān)聯(lián)的群集上的數(shù)據(jù)以及任何日志文件或溢出。

• 可以使用Sentry（針對Hive，Impala和Search等服務(wù)）以及HDFS訪問控制列表來實施授權(quán)策略。

• 可以使用Cloudera Navigator提供審核功能。

看完上述內(nèi)容是否對您有幫助呢？如果還想對相關(guān)知識有進一步的了解或閱讀更多相關(guān)文章，請關(guān)注億速云行業(yè)資訊頻道，感謝您對億速云的支持。