FIT 2018大会预告(十一):解构Hadoop安全攻防技术 | X-Tech技术派对

摘要

大数据时代下,Hadoop成为了各大企业处理数据的首选。然而,Hadoop没有成熟的安全机制,因此的安全性是饱受争议的话题之一,另一方面,在开发大数据系统的时候,企业受制于投入成本时间等因素的影响,他们更容易聚焦在性能与业务问题上,安全问题则很容易遭到忽略。


大数据时代下,Hadoop成为了各大企业处理数据的首选。然而,Hadoop没有成熟的安全机制,因此的安全性是饱受争议的话题之一,另一方面,在开发大数据系统的时候,企业受制于投入成本时间等因素的影响,他们更容易聚焦在性能与业务问题上,安全问题则很容易遭到忽略。

目前,Hadoop 最常见的安全问题有,账户冒充、数据泄露、网络扫描、勒索攻击等。具体来说, Hadoop的认证机制不够完善,不开启kerberos的身份认证用户可以随意访问大数据系统;授权单一,能够登录集群的用户,就可以访问任何数据;Hadoop只有粗略的访问日志,没有具体的审计记录,无法对大数据平台各组件全面可视化审计;大数据平台组件及应用系统众多,增加了操作员统一管理集群所有组件的难度;敏感信息容易泄露。

这些严重的安全隐患加上Hadoop采集的庞大数据往往能够造成毁灭性的后果。因此,企业在应用Hadoop时应该寻找方案消除其中的安全隐患。

2017年12月14日,在FIT 2018互联网安全创新大会的现场「X-Tech技术派对」环节,来自观数科技尖针实验室负责人王鹏鸣将分享《解构Hadoop安全攻防技术》,观数科技是国内掌握大数据Hadoop安全防护核心技术的高科技公司,公司于 2016 年推出国内首个获得公安部认证的 Hadoop 安全防护产品 BIG DAF,完全自主知识产权。届时他将为大家详解Hadoop的安全防护技术。

  FIT 2018大会预告(十一):解构Hadoop安全攻防技术 | X-Tech技术派对

FIT 2018互联网安全创新大会

FreeBuf互联网安全创新大会(FIT)是由国内领先的安全新媒体平台FreeBuf.com主办的年度互联网安全创新峰会,WitAwards年度互联网安全颁奖盛典也将同期举行。

FIT 2018大会会期为2017年12月14日-15日,会议将在上海举行。大会以“智能引力”为主题,议程聚焦「全球高峰会」、「企业安全工坊」、「X-TECH技术派对」、「HACK DEMO」、「产业创新俱乐部」、「WitAwards颁奖盛典」,同时新设「白帽LIVE」和「网络·全智慧 安全·新变革:中国首席信息安全官高峰论坛」。此次盛会旨在承2017年度安全行业创新硕果,启2018跨越发展新篇章。

FIT 2018大会预告(十一):解构Hadoop安全攻防技术 | X-Tech技术派对    

传送门:FIT 2018大会官网

发表评论

:?: :razz: :sad: :evil: :!: :smile: :oops: :grin: :eek: :shock: :???: :cool: :lol: :mad: :twisted: :roll: :wink: :idea: :arrow: :neutral: :cry: :mrgreen: