你好,游客 登录
背景:
阅读新闻

看好国内大数据安全市场,观数科技为企业提供Hadoop安全防火墙

[日期:2017-05-16] 来源:36Kr  作者: [字体: ]

  防范于未然,安全重于泰山~

  

看好国内大数据安全市场,观数科技为企业提供Hadoop安全防火墙

 

  国内Hadoop安全解决方案提供商"观数科技"成立于2015年4月。此前,公司在2015年7月完成了500万元的天使轮融资,资方为新富资本。并于近日刚获得1500万人民币Pre-A轮融资,资方未披露。

  36氪此前报道过,公司成立之初的定位是金融征信,在2016年才转型做Hadoop安全解决方案。之所以选择进入一个与金融征信完全不同领域的原因,公司合伙人魏彬介绍,一是国内金融征信行业竞争比较激烈,而且自2016年4月以来,国家对互联网金融行业的政策更严格。二是国内大数据安全市场潜力很大。

  公司CEO李科曾是椒图的联合创始人,此前主持开发了阿里云的第三方安全软件“云锁”控制台,观数的技术团队也来自椒图,团队的安全技术背景也是促使公司转型的原因之一。

  Hadoop安全

  当前,以Hadoop为基础的大数据开源生态圈应用非常广泛。初期,Hadoop只在可信环境内部署使用。但随着用户增加,任何用户都可以访问、删除数据。为了应对安全问题,2009年,Hadoop开源社区相继加入了身份验证、访问控制、数据加密和日志审计等功能。

  然而,这些安全功能并不完善,仍然需要依靠第三方工具。例如身份验证方面,目前可选的强安全认证方式是Kerberos,但仍然存在两个缺陷:一是用户通过验证后的行为不受限制。二是由于用户调用计算资源时,要采用对称密钥来实现双向认证,因此会影响计算效率。

  据统计,2016年国内数据库安全市场规模是9.4亿元,到2018年预计将会增长到13.9亿元。不过,在去IOE的大环境下,国外产品难以在国内大规模商用。而国内,观数科技透露,目前还没有一家专门做Hadoop的安全产品的公司。面对潜在的安全厂商竞争对手如华为、360,还有各种Hadoop发行商如 星环,技术负责人栾泽琳表示,前者还尚未进入大数据尤其是Hadoop安全防护领域,后者的Hadoop安全只是产品的一个模块,防护的力度和精度都不够。

  BigDAF防火墙是怎么做的

  基于Hadoop的安全问题和市场现状,公司推出了Hadoop安全防火墙产品——Big DAF(Big Data Application Firewall)。去年8月上线,同年10月获得了销售许可证。

  产品包括两个部分:Gateway(网关)和 Admin 。前者负责看护大门,用户在经过Big DAF认证后,才可调用相应计算资源。后者则是在Hive和Hbase之上的一个插件,统一管理所有用户的权限,分为安全、审计和操作三种,三种身份互相独立。

  Big DAF赋予了每个人自己的角色。即以HFDS(分布式离散文件系统)为核心,将MapReduce的数据和计算进行了隔离。借助RBAC、DAC、MAC等访问控制模型、IP控制等方法,产品可以划分不同小组的权限。例如人脸识别小组的成员只能读取、修改与其业务相关的数据,而不能访问本组权限外的数据。

  此外,Big DAF会获取所有拦截点的验证、访问与异常情况,保证每一个节点的数据安全。由于产品是一个脱离了linux系统的独立插件,在物理节点上,Big DAF不侵入或改变客户原本Hadoop的代码,而是一键部署到了Namenode(记录了上传到Hadoop上的数据信息如IP)上。Big DAF的操作只是在Namenode权限检查时发生,计算过程则是和Datanode打交道。并不会走网络带宽,因而并不会影响到计算的效率。

  初期主要提供标准化的产品,有软、硬件两种形态。前者是打包好的Java包,后者将产品与虚拟机一起打包卖给客户。不过未来也会根据客户的需求提供部分功能的定制化服务,尤其是审计这块。技术负责人栾泽琳说,因为每个公司的审计流程大都不同,标准化的产品很难适配所有类型。

  技术负责人栾泽琳还表示,Big DFA不久将上线一个重要功能——数据脱敏,即隐藏关键数据如身份证号的一部分。未来还计划将产品放到GitHub上开源开放。

  产品目前主要是私有化部署,按客户节点数收费。通过线下、与云厂商合作以及线上PaaS平台三种方式销售。其中,Big DFA的软、硬件产品主要以线下销售为主。公司一方面做直销,主攻央企,银行,政府等大客户。 另一方面通过大集成商代理销售。此外,通过与云厂商合作,用户在使用例如阿里云的同时,就可以在后台购买Big DAF。而PaaS平台还在准备阶段。

  合伙人魏彬透露,截止目前,2017年的销售计划已经至少完成了50%。客户包括国家邮政局、湖南机场、湖南电信、朝阳金融局等政企客户。

  据悉,本轮融资将主要用于大数据安全产品的研发、市场推广及技术团队的扩建等方面。

  在Hadoop安全这块,国外对标公司有美国公司BlueTalon、 Zettaset,当然Intel、IBM也推出了商用版的Hadoop及其安全解决方案。其中,BlueTalon于2013年成立,主要提供Hadoop, Spark, SQL 的数据安全产品,至今已经获得总计2740万美元的融资。Zettaset于2009年成立,提供 Hadoop 和非SQL 环境的安全产品,至今获得总计1300万美元的融资。

推荐 打印 | 录入: | 阅读:
相关新闻      
本文评论   
评论声明
  • 尊重网上道德,遵守中华人民共和国的各项有关法律法规
  • 承担一切因您的行为而直接或间接导致的民事或刑事法律责任
  • 本站管理人员有权保留或删除其管辖留言中的任意内容
  • 本站有权在网站内转载或引用您的评论
  • 参与本评论即表明您已经阅读并接受上述条款