系统对大数据细粒度应用、大数據细粒度用户、大数据细粒度平台相对透明无需客户的大数据细粒度系统做改动，即可提供防护能力

  具备动态脱敏和静态脱敏能力

动態脱敏是根据访问用户、权限、时间等条件不同，实时返回脱敏后的数据细粒度静态脱敏是通过敏感数据细粒度发现、敏感数据细粒度脫敏任务，定期或即时生成一份经过脱敏后的数据细粒度

所有访问大数据细粒度的应用和用户均应经过大数据细粒度安全网关的统一认證、细粒度访问控制策略验证后，才能访问大数据细粒度平台从而达到授权访问允许操作，未授权访问和越权访问进行阻断的防护效果

系统基于分布式结构，性能不足时可通过增加分布式节点数目支持性能横向扩展。安全防护功能也可以根据需要灵活选择、灵活扩展

可支持用户访问敏感数据细粒度、账号和权限管理、用户登录登出、数据细粒度访问进行操作行为审计，并且对于接口层的访问行为也進行相应的日志记录从而形成操作行为和API级别的日志审计。

摘要：完整性是数据细粒度的重偠属性之一,Hash检验是数据细粒度完整性检验的重要手段由于Hash函数的特性,任何数据细粒度变化都会影响到全体数据细粒度的可用性和可信性,所以对数据细粒度的完整性保护不能只停留在整体是否可靠、未被修改的层面上,理想的方法是隔离已经发生变动的数据细粒度而继续使用其它未改变的数据细粒度。细粒度的数据细粒度完整性检验成为支持改善数据细粒度可用性的一种重要手段为了缓解细粒度完整性检验Hash數据细粒度的大数据细粒度量问题,借鉴纠错编码思想,可以通过交叉检验,使用少量Hash完成细粒度数据细粒度完整性检验,减少了Hash数据细粒度量。楿对于每个数据细粒度对象使用1个Hash监督的方案,这种交叉检验方案体现为Hash“压缩”目前,研究者已构造了多种细粒度数据细粒度完整性指示編码。其中,复数旋转指示码可以准确指示多个错误,但在需要准确指示的错误数稍多时,压缩效果较差在需要处理细粒度的较大规模数据细粒度时,不能满足实际需求。在现有理论和工具的基础上,借鉴有限射影几何原理,设计了一种新的细粒度多错完整性指示方案,称为有限射影完整性指示码该码将每个监督Hash对应于有限射影空间中的点,待监督数据细粒度对象对应于有限射影空间中的直线,由点、线的关联关系来确定Hash監督关系,生成均匀交叉的Hash数据细粒度。该码在设定的指示能力范围内能准确指示出所有不满足完整性的数据细粒度对象,从而减轻因偶然错誤或者少量篡改而造成整体数据细粒度失效的灾难性后果;具有较高的数据细粒度压缩率,可以有效压缩大量Hash数据细粒度,有效节省完整性检验數据细粒度的存储空间和传输时的网络带宽根据构造的有限射影完整性指示码,作者开发出细粒度数据细粒度完整性检验工具,该工具由Hash数據细粒度生成、Hash数据细粒度存储、Hash检验三大模块组成,可以实现细粒度数据细粒度完整性检验。

内容提示：大数据细粒度环境下細粒度的访问控制与审计管理_张锐卿

文档格式：PDF| 浏览次数：94| 上传日期： 09:34:36| 文档星级：?????