數(shù)據(jù)安全
可信大數(shù)據(jù)中心行業(yè)解決方案
大數(shù)據(jù)戰(zhàn)略已上升為國家戰(zhàn)略，大數(shù)據(jù)建設(shè)已在全國陸續(xù)展開。目前的大數(shù)據(jù)中心主要建立在hadoop生態(tài)體系基礎(chǔ)上，對于網(wǎng)絡(luò)攻擊、信息破壞、內(nèi)容泄密基本沒有防護(hù)能力，主要表現(xiàn)在：
- 事前：大數(shù)據(jù)中心暴露在網(wǎng)絡(luò)中，沒有嚴(yán)格的用戶訪問控制和外部請求控制，存在數(shù)據(jù)被篡改和泄漏的風(fēng)險
- 事中：不能及時洞察用戶的操作行為，節(jié)點間采用星型結(jié)構(gòu)，中心節(jié)點發(fā)生故障會引起整個結(jié)構(gòu)癱瘓。無安全感知和安全防御能力
- 事后：敏感數(shù)據(jù)容易外泄，不能掌握大數(shù)據(jù)中心對外提供了哪些服務(wù)以及數(shù)據(jù)使用情況。缺乏數(shù)據(jù)監(jiān)管，管理審計功能較弱
上述結(jié)構(gòu)導(dǎo)致大數(shù)據(jù)中心運行過程的不可信、不可管、不可控
基于區(qū)塊鏈和智能合約理念，構(gòu)建可信大數(shù)據(jù)服務(wù)節(jié)點。通過去中心化和去信任方式集體維護(hù)大數(shù)據(jù)中心的安全可信，自動執(zhí)行合約條款，包括協(xié)定、形式化和執(zhí)行。
- 構(gòu)建去中心化的用戶認(rèn)證與合約請求兌付機制
- 構(gòu)建大數(shù)據(jù)中心間的節(jié)點互信機制
- 構(gòu)建數(shù)據(jù)加密、脫敏、阻斷等安全控制機制
- 基于動態(tài)防御、集中管控理念，實時動態(tài)感知大數(shù)據(jù)中心的安全態(tài)勢，實現(xiàn)大數(shù)據(jù)中心的可管、可控
- 構(gòu)建實時數(shù)據(jù)采集、多維度安全風(fēng)險分析及多種展示能力
- 通過關(guān)聯(lián)分析模型，構(gòu)建安全事件挖掘能力
- 構(gòu)建制定、下發(fā)安全策略能力
- 構(gòu)建大數(shù)據(jù)中心服務(wù)管理能力，包括受理用戶量、受理合約量、數(shù)據(jù)使用率、數(shù)據(jù)閑置率等
- 采用區(qū)塊鏈理念與智能合約技術(shù)，建立去中心化信任機制，構(gòu)建可信大數(shù)據(jù)中心服務(wù)節(jié)點
- 采用動態(tài)防御與集中管控理念，從事前、事中、事后三個階段，實施大數(shù)據(jù)中心的信息采集、事件識別、關(guān)聯(lián)分析、綜合展示與策略下發(fā)，構(gòu)建可管、可控的大數(shù)據(jù)中心
可信大數(shù)據(jù)中心實現(xiàn)用戶認(rèn)證數(shù)據(jù)導(dǎo)入與上報、節(jié)點認(rèn)證與互信、合約認(rèn)證與兌付、合約兌現(xiàn)數(shù)據(jù)的安全控制、日志上報等功能。
動態(tài)安全管控實現(xiàn)服務(wù)節(jié)點的數(shù)據(jù)感知、綜合分析與挖掘、合約的建立與下發(fā)、安全策略制定與下發(fā)等功能。
