大数据加密

大数据加密

随着大数据广泛使用，三未信安以密码技术为核心提供大数据加密产品SecBD， 为大数据各组件提供完善的密钥管理、高性能加解密等功能。产品兼容社区版、商业版Hadoop产品，同时与密钥管理系统SecKMS联动可实现多集群对接、跨区域部署等功能，满足用户对加密安全性、可靠性和高性能的需求。

算法支持

支持采用国密算法SM2、SM3、SM4。

透明数据加密

SecBD集成在大数据平台中，支持数据的透明加密，所有加密动作自动完成，不影响上层业务调用。

支持多种安全认证

大数据密管服务支持Kerberos、 Http basic 和公私钥挑战/响应等认证方式，实现客户端密钥的身份认证。

票据保护

支持对Kerberos客户端、服务端keytab票据的访问控制与静态加密，有效的解决了keytab票据盗用带来的数据泄露风险。

密钥隔离能力

具备多集群对接能力，并提供安全可靠的密钥隔离方案，适用于公有云、私有云的大数据集群场景。

多平台支持

支持社区版Hadoop、 Cloudera CDH、 Hortonworks、华为FusionInsight大数据平台。

统一密钥管理

密钥管理系统统一了大数据平台各组件的密钥管理标准，为大数据密钥提供了完善的密钥管理功能，并支持服务端证书的私钥托管。提高了密钥使用的可靠性与安全性。

密钥安全处置

用户密钥由密码模块生成高质量真随机数，并由密码模块内部密钥加密存储，防止密钥的泄露。另外用户密钥支持服务端设置定期的密钥轮转，有效的解决了密钥的盗用问题。

透明组件

大数据各加密组件支持透明部署方案，无需对上次应用进行改造即可实现透明加解密、密钥管理功能。

集群化部署

密钥管理系统支持多机集群可横向扩展，并支持异地机房容灾。部署灵活可靠。

高性能加解密

支持SM4-CTR\XTS高性能加密，满足文件系统、磁盘高性能加密场景。

支持定制化

可针对大数据中的相关数据产品进行功能定制。

国家智网工程：

工程一期项目总投资235万，该项目的大数据中心平台重点包括统一的数据标准和服务体系，各业务系统的互联互通、资源共享，数据分析与挖掘等。通过在数据接入、数据传输、数据存储、数据共享等环节分别部署服务器密码机、云密码机、数字证书认证系统、密钥管理系统、手机盾系统等密码产品，实现敏感数据的全方位安全防护和访问身份认证等。项目中通过使用虚拟化、密钥分割、KMIP等核心技术和产品实现了密码设备多租户使用和管理、密钥分割存储和运算、密钥在线安全分发和管理等一系列的安全防护功能。项目实施后，可以在数据接入、数据传输、数据存储、数据共享等多个环节保证数据的完整性、机密性、不可抵赖性、授权访问性等。

如上图所示，通过建立一套完善数据安全防护体系，保护大数据平台中数据资产并落实安全目标。根据大数据平台安全需求从用户身份认证、数据传输安全、访问控制、数据溯源、静态数据加密等几方面，提供针对性的安全产品及解决方案，帮助企业大数据平台推动安全建设和规范数据风险管理体系。