数据安全防护措施如下：大数据安全平台能够通过对数据的访问控制、数据脱敏、数据加密、数据审计及数据态势感知来进行保护。

1）访问控制

对来自数据中心外部用户的SQL注入等黑客攻击行为有效阻断。

2）数据脱敏

通过数据脱敏，将敏感信息模糊化，保证数据的安全使用。

3）数据态势感知

通过对数据安全态势感知，分析判断出数据中心的敏感信息是否被某一具体用户多次连续访问，及时告警，防止数据沉淀。同时态势感知系统能够在数据发生泄露后进行溯源追踪。

4）数据审计

数据审计能审计到用户的数据访问接口，对于非安全接口的数据访问进行告警。同时能够记录数据访问行为。

5）加密保护

通过密码计算服务，加密数据库中的敏感数据。

2.接口数据共享

数据安全防护措施如下：大数据安全平台能够通过对数据访问控制、数据审计及态势感知来进行保护。

1）访问控制

实时对各个组件间的数据共享行为进行访问控制，对于非法的数据交换行为进行阻断。

2） 数据审计及态势感知

大数据安全平台能够通过对数据审计以及数据态势感知，记录数据访问行为，感知数据安全整体态势、将风险点可视化、对风险量化，从而形成数据安全的全局视野。态势感知系统同时还可实现数据溯源追踪。

3.运维、开发、测试

数据安全防护措施如下：通过大数据安全平台能够通过对数据的访问控制、数据脱敏和数据审计及态势感知来进行保护。

1）访问控制

对于删库、删表等高危操作行为，能够及时阻断。

2）数据脱敏

通过数据脱敏，将敏感信息模糊化，保证数据的安全使用。

3）数据审计及态势感知

大数据安全平台能够通过对数据审计以及数据态势感知，记录数据访问行为，感知数据安全整体态势、将风险点可视化、对风险量化，从而形成数据安全的全局视野。态势感知系统同时还可实现数据溯源追踪。

• 策略模型成熟稳定，且处理性能高效；
• 数据安全防护手段、方法丰富适用；
• 自动安装和部署，无需人工在大数据集群节点进行操作；
• 功能齐套，集成简易，可快速构建数据安全网；
• 模块化设计，灵活定制和组装，适应各类场景需要；
• 支持多种大数据组件，如：HDFS、HIVE、HBASE等。

方案价值

本方案主要为数据全生命周期安全防护提供一套整体的安全解决方案。给客户带来的价值如下：

1.简化业务治理，提高数据安全管理能力，帮助客户消减数据泄密风险

帮助安全管理员打开大数据平台的“黑盒子”，结合系统内置安全策略模型，全面的发现数据库在使用中的各种行为，并给出合理化的修改建议。大数据安全平台通过多种手段全面监控数据的访问情况，并提供丰富的统计报表，以图形化的方式将数据的访问情况和风险情况进行展现，同时提供访问控制能力，极大的简化了业务治理，提高了数据安全管理能力。

2.完善纵深防御体系，提升整体安全防护能力

建立纵深的防御体系已是数据安全建设的共识，从应用系统到数据库，是数据安全最后一道防线，涉及最直接的敏感数据安全管理。大数据安全解决方案紧紧围绕核心数据，提供完整的防护手段，有利于数据平台完善纵深防御体系，降低大数据平台被攻击的风险，提升整体安全防护能力。

3.减少核心数据资产被侵犯，保障业务连续性

数据是最有价值的资产，也是攻击者会偷窥、篡改、甚至删除的终极目标。核心数据如被侵犯，轻则导致业务中断，重则导致信息泄密和篡改，严重威胁信息安全。大数据安全解决方案能够实现数据安全的可视性和可控性，最终减少核心数据资产被侵犯的可能性，保障正常的业务连续性。

4.提升大数据Hadoop平台的安全级别

基于现有大数据平台自身的安全防护措施，结合大数据安全平台技术，从数据的底层到应用层实现全生命周期的安全防护，客户拥有对数据的所有权和控制权，没有客户授权或正式授权的用户，碰不到数据，查看不到审计日志及内容，做到权限增强级的细粒度控制、增强级安全审计和态势预警分析，实现事前预警、事中监控、事后溯源。