Zettaset努力為Hadoop大資料加密

為Hadoop製作管理和安全軟體的企業級資料分析公司HTTP://www.aliyun.com/zixun/aggregation/14111.html">Zettaset，稱其計畫于2013年年底增加加密功能

在Zettaset工作的安全架構師埃裡克?默里表示，公司管理Hadoop集群的Orchestrator套件正在增強，包括建立基於Hadoop資料分區加密的對稱金鑰管理伺服器方式。 他指出，此選擇不瞄準欄位級加密，但將允許安全管理者為儲存在Hadoop資料庫的資料建立一個自動加密方法。

基於AES256進階加密標準，此安全架構將使用對稱加密金鑰，為了加密和解密，資料將保存在計算節點的內核節點。 加密通常帶來性能開銷，Zettaset是依靠對稱密碼加密而不是公開金鑰加密，因為默里認為前者速度更快。

除非資料先解密否則資料處理不能完成，所以一個問題就是自從知曉高技能駭客在計算過程中捕獲加密金鑰至今，被保護的對稱金鑰情況如何。 Zettaset意識到了這種威脅。 「竊取記憶體是可以做到的，」默里承認。 然而，這仍被視為是很難的。

據Zettaset稱，資料庫加密是很專業的，而且開放原始碼Hadoop在今天幾乎沒有可能性。 該公司認為其加密功能與另一家公司Gazzang的相關產品競爭關係最為密切。

Zettaset表示，在接下來的幾個月預計Zettaset將與基於Hadoop的分區加密系統不相容，這也包括一種基於證書設置金鑰管理伺服器的方法。 這些都將作為Zettaset orchestrator軟體的一部分被出售，此軟體目前支援其他安全類型，包括Hadoop基於角色的存取控制。