數(shù)據(jù)安全
可信大數(shù)據(jù)中心行業(yè)解決方案
大數(shù)據(jù)戰(zhàn)略已上升為國家戰(zhàn)略，大數(shù)據(jù)建設已在全國陸續(xù)展開。目前的大數(shù)據(jù)中心主要建立在hadoop生態(tài)體系基礎上，對于網(wǎng)絡攻擊、信息破壞、內(nèi)容泄密基本沒有防護能力，主要表現(xiàn)在：
- 事前：大數(shù)據(jù)中心暴露在網(wǎng)絡中，沒有嚴格的用戶訪問控制和外部請求控制，存在數(shù)據(jù)被篡改和泄漏的風險
- 事中：不能及時洞察用戶的操作行為，節(jié)點間采用星型結構，中心節(jié)點發(fā)生故障會引起整個結構癱瘓。無安全感知和安全防御能力
- 事后：敏感數(shù)據(jù)容易外泄，不能掌握大數(shù)據(jù)中心對外提供了哪些服務以及數(shù)據(jù)使用情況。缺乏數(shù)據(jù)監(jiān)管，管理審計功能較弱
上述結構導致大數(shù)據(jù)中心運行過程的不可信、不可管、不可控
基于區(qū)塊鏈和智能合約理念，構建可信大數(shù)據(jù)服務節(jié)點。通過去中心化和去信任方式集體維護大數(shù)據(jù)中心的安全可信，自動執(zhí)行合約條款，包括協(xié)定、形式化和執(zhí)行。
- 構建去中心化的用戶認證與合約請求兌付機制
- 構建大數(shù)據(jù)中心間的節(jié)點互信機制
- 構建數(shù)據(jù)加密、脫敏、阻斷等安全控制機制
- 基于動態(tài)防御、集中管控理念，實時動態(tài)感知大數(shù)據(jù)中心的安全態(tài)勢，實現(xiàn)大數(shù)據(jù)中心的可管、可控
- 構建實時數(shù)據(jù)采集、多維度安全風險分析及多種展示能力
- 通過關聯(lián)分析模型，構建安全事件挖掘能力
- 構建制定、下發(fā)安全策略能力
- 構建大數(shù)據(jù)中心服務管理能力，包括受理用戶量、受理合約量、數(shù)據(jù)使用率、數(shù)據(jù)閑置率等
- 采用區(qū)塊鏈理念與智能合約技術，建立去中心化信任機制，構建可信大數(shù)據(jù)中心服務節(jié)點
- 采用動態(tài)防御與集中管控理念，從事前、事中、事后三個階段，實施大數(shù)據(jù)中心的信息采集、事件識別、關聯(lián)分析、綜合展示與策略下發(fā)，構建可管、可控的大數(shù)據(jù)中心
可信大數(shù)據(jù)中心實現(xiàn)用戶認證數(shù)據(jù)導入與上報、節(jié)點認證與互信、合約認證與兌付、合約兌現(xiàn)數(shù)據(jù)的安全控制、日志上報等功能。
動態(tài)安全管控實現(xiàn)服務節(jié)點的數(shù)據(jù)感知、綜合分析與挖掘、合約的建立與下發(fā)、安全策略制定與下發(fā)等功能。
