10 가지 이유 왜 Hadoop은 거 대 한 데이터 보안 위험

Hadoop은 거 대 한 데이터 보안 위험에 대 한 10 가지 이유:

1. Hadoop은 엔터프라이즈 데이터에 대 한 설계 되지 않았습니다.

많은 그것에 선구적인 기술 (예: TCP/IP 또는 UNIX) 수, 처럼 Hadoop의 개념 기업 사용자에서 오지 않는다 그리고 엔터프라이즈 보안 되지 않습니다. Hadoop을 사용 하 여 원래 목적 웹 링크 등의 공개적으로 사용 가능한 정보를 관리 하는 것입니다. 그것은 http://www.aliyun.com/zixun/aggregation/13739.html의 많은 수를 위해 설계 되었습니다 "> 분산된 컴퓨팅 환경에서 구조화 되지 않은 데이터 보안, 규정 준수, 암호화, 정책 지원, 위험 관리 등 서 면된 프로토콜을 생성 하지 않습니다.

2. Hadoop의 보안은 Kerberos에 완전히 의존

Hadoop은 인증에 Kerberos를 사용합니다. 그러나,이 프로토콜 역할 기반 인증 등 엔터프라이즈의 보안 요구 사항을 포함 하지 않을 때문에 구현 하기 어려울 수 있습니다 LDAP과 Active Directory 정책 지원. Hadoop은 또한 노드와 노드 사이의 전송된 데이터의 암호화를 지원 하지 않습니다.

3, Hadoop 클러스터 많은 노드가 포함 되어 있습니다.

데이터 보안의 전통적인 개념에 Hadoop 클러스터의 독특한 대용량 데이터 분산된 컴퓨팅 환경에서 실제 엔터티 (예: 데이터베이스 또는 서버)의 보호를 기반으로 합니다. 전통적인 보안 기술이 분산 및 대규모 환경에서 효과적인 역할을 재생할 수 없습니다.

4. 전통적인 백업 및 재해 복구 데이터는 Hadoop 환경에서 동일

Hadoop 클러스터의 분산된 특성 또한 만드는 많은 전통적인 백업 및 복구 방법 및 정책 효과. 사용자 Hadoop을 사용 하는 경우 그들은 복제, 백업, 별도 하 고, 안전한 환경에서 데이터 저장을 해야 합니다.

5. Hadoop은 거의 혼자 작동

대형 데이터 처리 결과의 혜택을 얻을, Hadoop 다른 기술의 사용을 결합 해야 합니다. 이러한 도구는 액세스 및 대용량 데이터의 사용 시킬 수 있지만, 그들의 대부분 실제 엔터프라이즈급 보안을 부족 합니다. Hadoop 자체 강화 큰 데이터 보안의 도전의 유일한 부분입니다.

6, 큰 데이터 작업 규칙을 준수는 유니폼

큰 데이터는 별도 규정 및 요구 하지 동반 합니다. 여부를 저장 하거나 데이터를 관리 하는 데 사용 되, 기업 단체 HIPAA, PCI, 등 규제 요구 사항을 충족 하는 데이터 보호 및 보안 정책을 설정 해야 합니다. 그러나이 기초에, 전통적인 보안 기술 해도 해결할 수 없는 완전히 큰 데이터 환경에서 도전.

7, 유지 보수 비용에 확실 하지 않습니다.

지금까지, 아무도 보안 취약점의 비용 발생 하지 않습니다 얼마나 많은 위험을 결정 하기 수 있다. 포괄적인 보안 위험 평가 없이 기업 그들의 보안 취약점을 평가 하거나 그들은 보안에 투자 하는 돈이 얼마나 결정 수 없습니다.

보안을 유지 하기 위해 그들의 자신의 힘에 의해 8, 대용량 데이터 사용자

현재, Hadoop 클러스터 보안 관행의 유지 보수에 사용자가 엔터프라이즈 외부 액세스 제어를 포함 하 고 클러스터에 액세스를 허용 하는 사람들의 수를 제한.

9. 추가 단계 데이터 클러스터를 보호 하는 데 필요한

Hadoop 환경에서 취약점은 여전히 존재 하는 경우에 데이터 보안을 유지 하기 위해 추가 단계 필수적입니다. 사용자가 그들의 취약점을 찾는 그들의 클러스터 환경을 스캔 정기적으로 해야 합니다. 이것은 또한 별도 보안 환경에서 복제 하 고 그것을 백업 하는 동안 데이터를 저장 하기 위한 가장 좋은 방법은입니다.

10, Hadoop 사용자가 항상 업데이트 유지 해야 합니다.

대용량 데이터 분석 및 처리는 점점 될 기업, 그것의 응용 프로그램의 주류 사업 기술 운영의 창업에서 회사 전체는 항상, 목적은 더 많은 혜택을가지고 기업에 대 한 대용량 데이터 분석을. 보안을 유지 하기 위해 IT 관리자를 위한 유용한 포함 큰 데이터의 모든 부분을 포함 하 여 웹 사이트에 정기적으로 피드백: 보안, 스토리지, 서버 및 데이터 센터 시스템 전체적으로.