《大数据共享安全管控平台》白皮书 V

《《大数据共享安全管控平台》白皮书 V》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、大数据共享安全管控平台白皮书2016.07.07大数据平台介绍在大数据时代，数据是企业最重要的资产，是一切业务开展的基础。特别是电信行业拥有着海量的数据资源，以移动公司为例，已拥有超过8.23亿用户，移动手机端的数据可谓海量。建立大数据平台将数据统一存储、调用，充分利用大数据技术通过对偏好、位置等海量数据的汇总分析，为客户提供更贴合需求服务。随着大数据平台接入数据类型、数据量不断增加，平台承载的GPRS清单、语音清单、短信清单、用户账单信息、用户基础信息等敏感数据的安全问题日益凸显。大数据平台现状分析大数据平台的结构如下：大数据平台整体架构图大数据平台数据访问场景分为如下三类：原创生产者应用系

2、统(OA、ERP)集体智慧成果内部使用者内部传播者协同生产者参与生产者数据生产环境数据应用环境内部传播环境协作会议推介移交外部传播环境大数据平台数据访问场景图开发、测试及维护人员通过各类工具进行访问。第三方应用通过接口调用的方式访问。内部开发、测试及维护人员通过下载数据传递给外部人员访问。以上三类访问方式都存在着敏感数据泄露的风险，主要表现在两个方面：1.大数据平台内数据管控能力不足。新的数据存储、应用技术缺乏安全保护手段，对于从大数据平台上进行的访问和下载不能进行有效的控制和审计，极易造成敏感数据泄露。2.数据调用缺乏管理审计。公司将数据向第三方应用开放，应用厂商直接在大数据平台上进行

3、应用部署、开发及测试，缺乏对数据调用的管理及审计，极难审计敏感数据泄露风险。产品介绍大数据安全共享管控平台通过对敏感数据进行分层分级梳理，从开发测试、维护人员、应用作业对大数据平台的数据智能脱敏、数据下载管控以及访问行为审计三方面进行全面防护，做到事前预防、事中控制、事后审计，以达到大数据平台敏感数据全生命周期管控。产品构成大数据共享安全管控平台由以下三部分构成：大数据平台通过调用云服务接口实现对敏感数据的动态脱敏、访问过程审计追溯、数据下载使用管控。脱敏云提供海量数据智能化脱敏服务，通过分析大数据平台的数据存储特点，自动对敏感数据进行分层分级梳理，智能化脱敏，降低敏感数据泄露风险。功能高敏

4、感数据自动化外发过程中的脱敏处理；针对未知的数据类型，可以智能发现敏感信息并自动脱敏。特点实现自动化敏感信息分析敏感信息定位敏感信息策略的系统推荐敏感信息按等级降敏、脱敏相比传统的脱敏机，灵活性和智能化程度提升3-5倍误报率、漏报率约3~5%左右应用市场空间可以应用到任何大数据平台化的系统当中，适应于水利、电力、运营商、铁路等多个领域。标记云大数据平台的下载或拷贝敏感数据添加数字水印标记，确定数据的身份和权属，提供水印信息的验证、统计、管理功能。并通过标记的特有水印追溯其使用人的身份、时间等信息，对敏感数据使用进行审计。功能数据下载或拷贝时进行标识数据应用过程可溯源，可绘制数

5、据使用轨迹验证、统计、管理数据水印标记特点水印标记嵌入数据之，肉眼很难分辨出来不破坏数据完整性截取部分数据无法破坏水印标记完整解决数据权属与泄露追责问题大规模数据并发处理能力市场空间可以应用到任何大数据平台化的系统当中，适应于水利、电力、运营商、铁路等多个领域。管控云管控云提供细粒度数据外发管控服务，当收到下载涉及敏感数据的文件申请时，管控云为被下载的文件添加使用权限策略来实现敏感信息的保护。可以具体到每一份文件的浏览、编辑、打印、另存、阅读次数与时限、离线浏览等权限。功能限定下载（或拷走）后数据的使用权限管控不同数据仓库间的共享数据撤回外发数据特点细粒度管控，具体到每一份

6、数据可灵活设定数据使用权限限定策略伴随数据传输、应用，如影随形保护数据安全实时查看、调整数据使用权限可跨服务器、跨平台应用市场空间可以应用到大量的办公市场、业务系统中，有效保护数据，确保不泄露！