首页
学习
活动
专区
工具
TVP
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往

数据平台安全建设实践

一、概述 在大数据平台建设初期,安全也许并不是被重点关注的一环。大数据平台的定位主要是服务数据开发人员,提高数据开发效率,提供便捷的开发流程,有效支持数仓建设。大数据平台的用户都是公司内部人员。...数据本身的安全性已经由公司层面的网络及物理机房的隔离来得到保证。那么数据平台建设过程中,需要考虑哪些安全性方面的问题?...有赞大数据平台安全建设是在大数据平台本身的发展以及数仓元数据建设的过程中不断演进的。概括起来可以分为三个阶段。...五、未来展望 大数据平台安全建设并不是一项孤立的工作,而是随着大数据平台支持的业务量和业务种类越来越多,与大数据平台本身的进化而一起发展的。...随着有赞实时数仓的建设、机器学习平台的构建等等新业务的发展,安全建设仍有很长的路要走。

2.2K50

漫谈大数据平台安全风险与建设

上篇文章《漫谈大数据平台架构》(阅读原文查看)大家应该对大数据平台有了一个整体架构上的理解和认识,作为姊妹篇,本篇着重讲解大数据平台安全风险与建设。 大数据平台安全伴随着大数据平台而生。...(3)数据应用访问控制难度:有在大厂工作经验的人都知道,数据应用有报表类、运营类、取数类等等,各类数据应用通常要为不同身份和目的的用户提供服务,在身份鉴别、访问控制、审计溯源上都带来了巨大的挑战。...4)建立以数据为中心的风险管理体系:从数据、人员、产品三个方面重点进行风险管理体系建设。...4)安全技术体系:公司开展大数据安全防护建设相关要求和实施方法,体系设计涵盖数据流转各环节数据安全防护通用技术要求、大数据平台各类基础设施及应用组件安全基线配置能力要求等。...5)加密:应对数据加密。 三、结束语: 综上所述,结合笔者自己的实践,大数据平台安全建设应根据平台规模、大数据安全建设人员投入数量、历史案件比例等因素做调整,最合适的是才是最好的。

2.3K21
  • 您找到你想要的搜索结果了吗?
    是的
    没有找到

    有赞大数据平台安全建设实践

    文 | 群演 on 大数据 一、概述 在大数据平台建设初期,安全也许并不是被重点关注的一环。大数据平台的定位主要是服务数据开发人员,提高数据开发效率,提供便捷的开发流程,有效支持数仓建设。...大数据平台的用户都是公司内部人员。数据本身的安全性已经由公司层面的网络及物理机房的隔离来得到保证。那么数据平台建设过程中,需要考虑哪些安全性方面的问题?...有赞大数据平台安全建设是在大数据平台本身的发展以及数仓元数据建设的过程中不断演进的。概括起来可以分为三个阶段。...五、未来展望 大数据平台安全建设并不是一项孤立的工作,而是随着大数据平台支持的业务量和业务种类越来越多,与大数据平台本身的进化而一起发展的。...随着有赞实时数仓的建设、机器学习平台的构建等等新业务的发展,安全建设仍有很长的路要走。

    1.9K10

    数据平台建设

    数据仓库平台Hive Hive详细介绍 Hive是一个基于Hadoop的数据仓库平台。通过hive,我们可以方便地进行ETL的工作。...Avro是一个数据序列化系统,设计用于支持 批量数据交换的应用。...安全数据分析框架OpenSOC OpenSOC详细介绍 OpenSOC:安全数据分析框架。OpenSOC已经加入Apache工程改名为Apache Metron。...搜索和跨Telemetry的匹配 支持自动生成报告、和异常报警 支持原数据包的抓取、存储、重组 支持数据驱动的安全模型 OpenSOC 官方文档介绍了以下五优点: 由思科全力支持...具有集中化的管理流程、人员和数据 实时网络安全监测框架Apache Metron Apache Metron详细介绍 Apache Metron 是一个网络安全的实时数据处理、分析、查询

    1.1K40

    哔哩哔哩大数据平台建设之路—数据安全

    Berserker主页 其中,数据安全是Berserker平台中重要的一部分,它将为公司内部 Hive、Kafka、ClickHouse、ETL任务等各种资产进行统一的数据安全管理,并为数据平台部内部的数据开发...本文将重点介绍Berserker数据安全建设过程。...2.数据安全建设 2.1 安全目标 我们安全建设的目标是:保障信息资产的保密性(Confidentiality)、完整性(Integrity)、可用性(Availability): 图3....授权 一般用户在Berserker平台进行数据安全变更操作(如:权限申请),授权结果记录在数据安全数据安全将授权结果同步到Ranger和ClickHouse等。...未来我们的建设路线将主要在几个方面:覆盖全生命周期的数据安全保障,更精细化的权限管理,敏感数据保护及风险评估等方面。

    1.6K30

    数据平台建设哪家强?

    生物信息分析离不开数据资源和数据库,生物信息学数据库分类概览 (第一版)系统梳理了常用功能数据库。 下面再分析2个NAR发表的新数据库,以飨读者。...做的更多的还是分子数据的展示,如转录组相关数据的展示。 首先展示下首页,专业设计师私人定制,可以传统,可以现代;可以功能为主,也可以轮播酷炫。...基因组浏览器是多组学的展示利器,更多见: IGV基因组浏览器可视化高通量测序数据 高通量数据分析必备-基因组浏览器使用介绍 - 1 高通量数据分析必备-基因组浏览器使用介绍 - 2 高通量数据分析必备-...更多在线功能,样品聚类、筛选、差异基因(样品特异性基因)、功能富集 (一个小的云平台出来了) ? 更多交互式图,染色体图谱、饼图、箱线图、交互式表 ? 数据库收录样本信息更多互动展示 ?...以上列出一部分,更多数据库还在建设中,发表后慢慢释放,更多展示和需求也等您提出。

    1.3K20

    数据平台建设路径

    集团客户动静都很大,首先要做咨询规划,必须跟上投入和管理配套,然后可以开始平台建设,最终开始应用,赋能各业务线和产品线。 从技术的角度,一个完整的大数据平台通常会三期建设。...第一步,先建设数据基础平台。首要满足的是数据汇聚、数据存储、数据计算三块功能,也是最内核的功能。...第二步,基于大数据基础平台建设数据治理等功能。目标是把汇聚进来的海量数据,往往又是异构的数据经过预处理,再进一步进行数据治理和数据管理(二者区别参看CMMI的DMM)。...主要内容有元数据管理、数据资产管理、数据质量管理、数据标准管理,以及数据全生命周期管理和必不可少的数据安全等。...主要内容是人工智能(包含机器学习和深度学习)、知识谱图(图数据库)、流计算和消息队列等。当然人工智能和图数据库本身也是硬核技术,也可以是平台,这要看所在公司的产品定位和赛道。

    50520

    数据安全能力建设思路

    3.3 数据安全能力建设框架 数据安全能力建设并非单一产品或平台的构建,而是覆盖数据全部使用场景的数据安全体系建设。因此,需要按步骤、分阶段的逐渐完成。...技术能力维度 数据安全技术能力建设工作并非从零开始,而是以组织基础设施安全建设为基础,围绕数据安全生命周期安全的各项要求,建立与制度流程相配套并保证有效执行的技术和工具,技术工具建议使用标准的数据安全产品或平台...但是随着组织对数据安全的重视度逐步提高,体系建设的诉求也越来越强,所以如何建设完整的数据安全体系,做好数据安全管理是组织面临的第一问题。...数据安全技术能力 数据安全的实现,需要技术和工具平台的支撑,来完成安全管控措施的构建,从而实现数据安全能力的建设。...6.6 数据安全审计 随着数据共享交换业务需求激增,数据安全责任主体增多,管理复杂度数据确权确责难度加。

    4.1K31

    企业安全建设之搭建开源SIEM平台(下)

    前言 SIEM(security information and event management),顾名思义就是针对安全信息和事件的管理系统,针对大多数企业是不便宜的安全系统,本文结合作者的经验介绍如何使用开源软件离线分析数据...wp-login.phphttp://180.76.190.79/wordpress/ -> http://180.76.190.79/wordpress/xmlrpc.php 图算法 讲生成数据导入图数据库...neo4j,满足webshell特征的为: 入度出度均为0 入度出度均为1且自己指向自己 neo4j neo4j是一个高性能的,NOSQL图形数据库,它将结构化数据存储在网络上而不是表中,因其嵌入式、高性能...后记 使用算法来挖掘未知攻击行为是目前非常流行的一个研究方向,本文只是介绍了其中比较好理解和实现的一种算法,该算法并非我首创,不少安全公司也都或多或少有过实践。...篇幅有限,我将陆续在企业安全建设专题其他文章中由浅入深介绍其他算法。

    1.9K70

    腾讯安全联合发布《政务大数据安全指南》,六建设满足四安全刚需

    图1.png 《指南》围绕等保2.0的“一个中心、三重防护”的原则,通过调研国内一些政务大数据平台项目和研究数据场景,提炼业内最佳实践,并提出了符合政务大数据平台特征的数据安全体系建设指南,为今后政务大数据平台建设提供了有益参考...紧贴四刚需 政务大数据平台建设亟需“从内抓起” 《指南》指出,大数据时代下的政务数据使用具有场景复杂、数据用户多、数据量大、暴露面等显著特点,传统的单品方式难以应对,这就迫使政务数据建设发展应该遵循以下四数据安全需求...: 数据合规:数据安全合规已成为未来可持续发展的必然要求,法律法规是保障信息化建设的强制性举措,对于政务大数据平台安全合规是可持续发展的首要条件; 防泄露:根据平台的性质和业务的不同通常会包含大量机密数据资产...:一般情况下,平台委托第三方负责建设和运营,平台业主方一般负责统筹,这样就会存在第三方滥用数据的可能,不利于政务数据应用的发展。...发力六领域 构建完整的数据安全防御体系 政务数据安全能力的建设是核心,同样也是基础。但如何构建完备的安全防御体系,是所有政务及公共数据持有部门目前面临的首要问题。

    2.4K6968

    浅谈模型训练排障平台建设

    同时,模型训练所带来的各种工程化问题也接踵而至。模型训练通常涉及大量的参数、巨大的计算需求和复杂的网络结构,这使得整个训练过程变得极其复杂。...虚拟专用云网络(VPC)技术:VPC技术可以为训练任务提供虚拟隔离的网络环境,保证训练过程中数据安全的同时,提高训练效率。...排障平台建设思路在集群规模较小的情况下,上述问题定位和处理思路在一定程度上可以发挥作用。然而,随着模型参数量的增加和训练复杂性的提高,所需的集群规模会越来越大。...疑难杂症的处理思路在模型训练中,故障根因错综复杂,一些应用层和集合通信的故障,目前尚不能使用指标完全覆盖检测,需要我们静下来心来深入分析,一步步挖掘真相。...对所有数据进行分析整理,找到可疑点。5. 对可疑点相关代码进行深入分析。总结本文概括性地介绍了大型模型训练中遇到的问题分类、基本排查方法以及排障工具平台构建的基本思路。

    2.2K364

    政务大数据数据智能平台建设方案

    按照S市大数据中心对市区两级大数据资源平台建设统一标准规范的要求下,以实际需求为导向,搭建m区大数据资源平台,加快推进与承接S市大数据资源平台的落地数据资源,归集区内各单位公共数据资源,按需实现共享交换...,逐步构建形成m区公共数据汇聚、整合、共享、应用、展示、评价为“六位一体”的大数据资源体系,构建m区数据基础库、专题库和主题库为核心的数据资产,充分挖掘与发挥数据应用价值,构建数据集成、数据共享、数据管理...、数据决策的综合管理服务体系 按照总集规划,对m区大数据资源平台中的数据智能子系统进行建设数据智能子系统作为大数据资源平台的核心系统,包括:数据资产、数据治理2核心管理;通过数据资产子模块管控整个大数据资源平台中的数据资产...,围绕数据资产的全生命周期进行管理;数据治理作为大数据资源平台中作为数据清洗、融合、挖掘的核心工具,对平台内的数据进行治理。

    57840

    建设数据平台,从“治理”数据谈起

    在这20年的时间里,国内数据平台实施者可以说是受尽折磨,数据项目一直不受待见,是出了名的脏活累活。 ? 可以说,忽视数据治理给数据平台建设带来了不少问题。...由于对数据的强依赖,金融业一直非常重视数据平台建设,经过几代数据平台的验证,发现数据治理是平台建设的主要限制因素,而且随着投资和建设的投入增加,对数据治理的重要性的认识也越来越深刻。...大数据平台建设本质上还是数据建设,传统数据平台碰到的所有问题大数据平台都有可能碰到,由于数据量级的变化,大数据平台必然还会产生新的问题。...从功能上包括数据敏感性分级、系统敏感性分级,数据安全策略定义管理,安全策略输出,安全管理报告,数据安全检核,敏感数据角色管理,敏感数据权鉴管理及相关电子审批流程。 ?...主持参与了国家开发银行大数据治理、中国人民银行软件开发平台、国家电网云计算平台等大型项目建设。 ?

    2.3K40

    数据平台架构:数据平台建设的几种方案

    随着大数据在越来越多的企业当中落地,企业要开展大数据相关的业务,那么首先要搭建起自身的数据平台。而企业搭建大数据平台,往往需要结合成本、业务、人员等各方面的因素,来规划数据平台建设方案。...对于企业而言,基于大数据背景下的企业数据管理应用,也需要更加符合需求的数据平台建设方案。...主流数据平台建设方案 从市场主流选择来看,企业数据平台建设方案,目前大致有以下几种: 1、常规数据仓库 数据仓库的重点,是对数据进行整合,同时也是对业务逻辑的一个梳理。...雅虎、Facebook、百度、淘宝等国内外企,最初都是基于Hadoop来展开的。...15.jpg 关于大数据平台架构,数据平台建设的几种方案,以上就为大家做了一个简单的介绍了。

    2.8K51
    领券