大数据安全管控系统针对Hadoop大数据平台及其组件的安全薄弱情况，通过自主研发的大数据组件网关实现了对平台中数据的访问控制、敏感识别、脱敏、加密、导出水印等防护功能，同时针对Hadoop组件配置繁多且无标准的情况，提供了对服务运行和安全配置的基线检查功能，定期检查服务运行情况和配置情况，及时发现组件自身的安全风险，实现了Hadoop环境中数据从存储到输出的一体化安全防护。

背景、需求分析：

已跨入数据时代，数据量爆炸式增长。但近年不断报告的数据安全事件，为各企业敲响了警钟。多个国家先后出台了相关的法律法规，民众也越来越关注数据安全。Hadoop是一款被广泛使用的分布式数据存储和计算系统，但由于Hadoop生态中存在大量的开源组件，缺乏完善的安全措施，导致存储在Hadoop中的数据存在极大的安全风险。

●缺少统一的安全策略入口

●缺少针对数据角度的安全分析，Hadoop组件日志难以看懂、无法关联

●不清楚哪些位置存储着什么样的数据，尤其是敏感数据的分布

●数据在使用时缺乏有效的监视和保护手段，输出数据无法追溯责任

●从数据角度提供统一的策略入口，以网关模式为Hadoop组件提供监视和管控能力。

●以分类分级和敏感数据的发现为基础，为敏感信息提供脱敏、水印和金库协同能力。

●统一策略中心

●敏感信息资产管理中心

●安全访问控制中心

●敏感信息保护中心

●行为监视和安全分析中心

●组件合规工具

●非侵入式保护

●广泛的兼容性

●快速扩展能力

●客户端/应用接入方便

●一致性策略