中安威士大數據安全系統

中安威士大數據安全平臺（VS-BDSG）專注于為大數據生態圈的數據資產提供數據審計、訪問控制、數據加密、數據脫敏等保護措施及管控，對數據的收集、加工、存儲、應用等全生命周期的各個環節進行自動監測和實時保護。提供數據在事前、事中、事后的安全應對方案和處理機制，形成事前能預測，事中有方法，事后可追蹤的安全閉環。 產品功能： 1) 大數據安全審計 本系統支持大數據HDFS、HBASE、HIVE、KAFKA、STORM、SOLR等組件的數據安全審計功能，提供可視化、向導式、多層次的策略配置管理。豐富靈活的規則體系，能夠適應不同場景需求，允許用戶量身定制審計維度和范圍。通過細粒度的審計和智能的風險告警，更精準地剖析了企業數據資產的微觀運動，任何風險異常一目了然。 2) 大數據訪問控制（防火墻） 以白名單、黑名單、灰名單為主單元，邏輯視圖清晰，配置靈活簡單。可基于角色、組、用戶等不同層級進行授權管理，自動同步數據環境中已經存在的權限信息并實現轉換兼容。支持大數據生態圈中的HDFS、HBASE、HIVE、KAFKA、STORM、SOLR等組件的訪問控制，支持精細化可控制到HDFS的路徑權限，HBASE表、列簇、列權限以及實現HIVE的數據庫、表、列權限等。 3) 大數據加密 性能優異，可支持PB級的數據批量加密和解密，能極大滿足上游應用端的數據供給。提供公開加密算法：3DES、AES，以及國家批準的國密算法。加密策略能夠細化到數據列級別，加密范圍和粒度可自由組合配置。提供密鑰統一管理中心，為保護敏感數據提供了更為嚴謹的安全保障。 4) 大數據脫敏 采用動態脫敏方式，對訪問結果的敏感數據進行實時脫敏。采用完全自主的規則引擎和策略模型，性能與場景覆蓋率領先國內同類大數據安全產品。可同時支持PB級別數據的脫敏處理，并能依據不同的角色、用戶、用途、場景等實現不同層級和范圍的脫敏處理。