数据安全
可信大数据中心行业解决方案
大数据战略已上升为国家战略,大数据建设已在全国陆续展开。目前的大数据中心主要建立在hadoop生态体系基础上,对于网络攻击、信息破坏、内容泄密基本没有防护能力,主要表现在:
- 事前:大数据中心暴露在网络中,没有严格的用户访问控制和外部请求控制,存在数据被篡改和泄漏的风险
- 事中:不能及时洞察用户的操作行为,节点间采用星型结构,中心节点发生故障会引起整个结构瘫痪。无安全感知和安全防御能力
- 事后:敏感数据容易外泄,不能掌握大数据中心对外提供了哪些服务以及数据使用情况。缺乏数据监管,管理审计功能较弱
上述结构导致大数据中心运行过程的不可信、不可管、不可控
基于区块链和智能合约理念,构建可信大数据服务节点。通过去中心化和去信任方式集体维护大数据中心的安全可信,自动执行合约条款,包括协定、形式化和执行。
- 构建去中心化的用户认证与合约请求兑付机制
- 构建大数据中心间的节点互信机制
- 构建数据加密、脱敏、阻断等安全控制机制
- 基于动态防御、集中管控理念,实时动态感知大数据中心的安全态势,实现大数据中心的可管、可控
- 构建实时数据采集、多维度安全风险分析及多种展示能力
- 通过关联分析模型,构建安全事件挖掘能力
- 构建制定、下发安全策略能力
- 构建大数据中心服务管理能力,包括受理用户量、受理合约量、数据使用率、数据闲置率等
- 采用区块链理念与智能合约技术,建立去中心化信任机制,构建可信大数据中心服务节点
- 采用动态防御与集中管控理念,从事前、事中、事后三个阶段,实施大数据中心的信息采集、事件识别、关联分析、综合展示与策略下发,构建可管、可控的大数据中心
可信大数据中心实现用户认证数据导入与上报、节点认证与互信、合约认证与兑付、合约兑现数据的安全控制、日志上报等功能。
动态安全管控实现服务节点的数据感知、综合分析与挖掘、合约的建立与下发、安全策略制定与下发等功能。