動(dòng)車(chē)組全生命周期數(shù)據(jù)集成平臺(tái)安全防護(hù)技術(shù)的研究.pdf

1、目前，中國(guó)已經(jīng)進(jìn)入互聯(lián)網(wǎng)大數(shù)據(jù)時(shí)代，Hadoop等大數(shù)據(jù)平臺(tái)也被廣泛的運(yùn)用在各領(lǐng)域之中。隨著大數(shù)據(jù)平臺(tái)的推廣應(yīng)用，平臺(tái)的安全問(wèn)題越來(lái)越受到重視，特別是在企業(yè)大數(shù)據(jù)之中，安全問(wèn)題更是重中之重。
　　動(dòng)車(chē)組全生命周期數(shù)據(jù)集成平臺(tái)是一個(gè)基于Hadoop集群、包含了多個(gè)服務(wù)組件的數(shù)據(jù)監(jiān)控平臺(tái)，其通過(guò)大數(shù)據(jù)分析技術(shù)對(duì)海量的列車(chē)制造敏感數(shù)據(jù)進(jìn)行監(jiān)控，保證了動(dòng)車(chē)組制造過(guò)程中的安全生產(chǎn)。然而目前Hadoop平臺(tái)的安全認(rèn)證機(jī)制尚存在缺陷，集成平臺(tái)中

2、服務(wù)組件的授權(quán)也比較零散、不易管理，因此，深化數(shù)據(jù)集成平臺(tái)的安全認(rèn)證技術(shù)研究、構(gòu)建平臺(tái)中各服務(wù)組件的統(tǒng)一授權(quán)管理與審計(jì)體系，保證平臺(tái)運(yùn)行時(shí)穩(wěn)定性與可靠性顯得尤為重要。
　　針對(duì)動(dòng)車(chē)組全生命周期數(shù)據(jù)集成平臺(tái)的安全防護(hù)技術(shù)進(jìn)行研究，本文提出了基于CA的安全認(rèn)證設(shè)計(jì)方案，同時(shí)實(shí)現(xiàn)對(duì)各組件的統(tǒng)一授權(quán)管理與授權(quán)審計(jì)。本文的主要研究工作有以下幾點(diǎn):
　　(1)通過(guò)對(duì)Hadoop集群現(xiàn)有的安全機(jī)制以及集群中各組件安全機(jī)制的研究，在動(dòng)車(chē)組全

3、生命周期數(shù)據(jù)集成平臺(tái)的安全認(rèn)證方面提出了采用基于CA認(rèn)證中心的安全認(rèn)證方案，該方案在安全性與運(yùn)行效率上得到了很大的提升;同時(shí)為保證數(shù)據(jù)在傳輸中的安全性，采用了對(duì)稱(chēng)加密的方式進(jìn)行數(shù)據(jù)安全傳輸。
　　(2)結(jié)合項(xiàng)目需求，基于Ranger開(kāi)源組件實(shí)現(xiàn)了細(xì)顆粒度的授權(quán)功能以及對(duì)HDFS、HBase以及Hive等其他組件的授權(quán)進(jìn)行統(tǒng)一的管理;安全管理人員通過(guò)制定授權(quán)策略，對(duì)HBase、Hive等其他組件可以進(jìn)行細(xì)顆粒到列、字段的服務(wù)授權(quán)以及