天融信大數據安全網關系統,是天融信基于大數據技術,通過數據分類分級、數據加密、數據脫敏、訪問控制、數據防泄漏、日志審計技術手段,對客戶的大數據平臺中的數據提供全生命周期的數據安全防護,解決了大數據在數據分類分級、統一認證、管理、數據隱私保護、行為審計方面存在的問題。
天融信大數據安全網關系統是專門針對大數據平臺的數據安全防護手段,可支持開源大數據、華為等大數據平臺,可滿足有大數據應用的客戶以及大數據服務商對于大數據平臺安全保障的需求。
使用透明性
系統對大數據應用、大數據用戶、大數據平臺相對透明,無需客戶的大數據系統做改動,即可提供防護能力。
具備動態脫敏和靜態脫敏能力
動態脫敏是根據訪問用戶、權限、時間等條件不同,實時返回脫敏后的數據。靜態脫敏是通過敏感數據發現、敏感數據脫敏任務,定期或即時生成一份經過脫敏后的數據。
統一認證和細粒度訪問控制
所有訪問大數據的應用和用戶均應經過大數據安全網關的統一認證、細粒度訪問控制策略驗證后,才能訪問大數據平臺,從而達到訪問允許操作,未訪問和越權訪問進行阻斷的防護效果。
良好擴展性
系統基于分布式結構,性能不足時,可通過增加分布式節點數目支持性能橫向擴展。安全防護功能也可以根據需要靈活選擇、靈活擴展。
綜合審計能力
可支持用戶訪問敏感數據、賬號和權限管理、用戶登錄登出、數據訪問進行操作行為審計,并且對于接口層的訪問行為也進行相應的日志記錄,從而形成操作行為和API級別的日志審計。