中安威士大數(shù)據(jù)安全平臺(tái)（VS-BDSG）專注于為大數(shù)據(jù)生態(tài)圈的數(shù)據(jù)資產(chǎn)提供數(shù)據(jù)審計(jì)、訪問(wèn)控制、數(shù)據(jù)加密、數(shù)據(jù)脫敏等保護(hù)措施及管控，對(duì)數(shù)據(jù)的收集、加工、存儲(chǔ)、應(yīng)用等全生命周期的各個(gè)環(huán)節(jié)進(jìn)行自動(dòng)監(jiān)測(cè)和實(shí)時(shí)保護(hù)。提供數(shù)據(jù)在事前、事中、事后的安全應(yīng)對(duì)方案和處理機(jī)制，形成事前能預(yù)測(cè)，事中有方法，事后可追蹤的安全閉環(huán)。 產(chǎn)品功能： 1) 大數(shù)據(jù)安全審計(jì) 本系統(tǒng)支持大數(shù)據(jù)HDFS、HBASE、HIVE、KAFKA、STORM、SOLR等組件的數(shù)據(jù)安全審計(jì)功能，提供可視化、向?qū)健⒍鄬哟蔚牟呗耘渲霉芾怼ＸS富靈活的規(guī)則體系，能夠適應(yīng)不同場(chǎng)景需求，允許用戶量身定制審計(jì)維度和范圍。通過(guò)細(xì)粒度的審計(jì)和智能的風(fēng)險(xiǎn)告警，更精準(zhǔn)地剖析了企業(yè)數(shù)據(jù)資產(chǎn)的微觀運(yùn)動(dòng)，任何風(fēng)險(xiǎn)異常一目了然。 2) 大數(shù)據(jù)訪問(wèn)控制（防火墻） 以白名單、黑名單、灰名單為主單元，邏輯視圖清晰，配置靈活簡(jiǎn)單。可基于角色、組、用戶等不同層級(jí)進(jìn)行授權(quán)管理，自動(dòng)同步數(shù)據(jù)環(huán)境中已經(jīng)存在的權(quán)限信息并實(shí)現(xiàn)轉(zhuǎn)換兼容。支持大數(shù)據(jù)生態(tài)圈中的HDFS、HBASE、HIVE、KAFKA、STORM、SOLR等組件的訪問(wèn)控制，支持精細(xì)化可控制到HDFS的路徑權(quán)限，HBASE表、列簇、列權(quán)限以及實(shí)現(xiàn)HIVE的數(shù)據(jù)庫(kù)、表、列權(quán)限等。 3) 大數(shù)據(jù)加密 性能優(yōu)異，可支持PB級(jí)的數(shù)據(jù)批量加密和解密，能極大滿足上游應(yīng)用端的數(shù)據(jù)供給。提供公開加密算法：3DES、AES，以及國(guó)家批準(zhǔn)的國(guó)密算法。加密策略能夠細(xì)化到數(shù)據(jù)列級(jí)別，加密范圍和粒度可自由組合配置。提供密鑰統(tǒng)一管理中心，為保護(hù)敏感數(shù)據(jù)提供了更為嚴(yán)謹(jǐn)?shù)陌踩Ｕ稀? 4) 大數(shù)據(jù)脫敏 采用動(dòng)態(tài)脫敏方式，對(duì)訪問(wèn)結(jié)果的敏感數(shù)據(jù)進(jìn)行實(shí)時(shí)脫敏。采用完全自主的規(guī)則引擎和策略模型，性能與場(chǎng)景覆蓋率領(lǐng)先國(guó)內(nèi)同類大數(shù)據(jù)安全產(chǎn)品。可同時(shí)支持PB級(jí)別數(shù)據(jù)的脫敏處理，并能依據(jù)不同的角色、用戶、用途、場(chǎng)景等實(shí)現(xiàn)不同層級(jí)和范圍的脫敏處理。