为什么 Cloudera 要创建 Hadoop 安全组件 Sentry ？

1. 大数据的安全体系 要说清楚这个问题，还得从大数据平台安全体系的四个层次说起：外围安全、数据安全、访问安全以及访问行为监控；如下图所示； 外围安全技术多指传统意义上提到的网络安全技术，如防火墙，登陆认证等； 数据安全从狭义上说包括对用户数据的加解密，又可细分为存储加密和传输加密；还包括用户数据的脱敏，脱敏可以看做轻量级的数据加密。如某人的生日为2014-12-12，脱敏后的数据为2014-x-x。数据的轮廓依然存在，但已无法精确定位数值。脱敏的程度越高数据可辨认度越低。上述的例子还可脱敏为x-x-x，相当于完全对外屏蔽

2015-02-04 10:04     明略数据科学家 徐安华