信息网络安全
信息網絡安全
신식망락안전
NETINFO SECURITY
2012年
8期
90-93
,共4页
金松昌%杨树强%樊华%刘斐
金鬆昌%楊樹彊%樊華%劉斐
금송창%양수강%번화%류비
Hadoop%Kerberos%认证机制%AvatarNode%访问控制
Hadoop%Kerberos%認證機製%AvatarNode%訪問控製
Hadoop%Kerberos%인증궤제%AvatarNode%방문공제
文章研究了Hadoop云计算平台在大型关键业务系统中面临的数据安全方面的问题.通过分析Kerberos认证机制及FaceBook的AvatarNode,结合认证令牌算法,提出了一种保证数据安全系统设计方案.设计方案主要包括两方面:数据安全部分和数据灾备部分.数据安全部分,用于保证系统数据层面的安全,主要包括数据访问控制、数据共享安全、错误检测和自动恢复等;数据灾备部分,用于应对突发的有破坏作用的自然灾害,保证系统的可靠运行,主要包括AvatarNode、元数据远程备份、灾难检测和系统切换.该设计方案可以保证数据所在环境、数据的使用过程和数据的存储的安全.
文章研究瞭Hadoop雲計算平檯在大型關鍵業務繫統中麵臨的數據安全方麵的問題.通過分析Kerberos認證機製及FaceBook的AvatarNode,結閤認證令牌算法,提齣瞭一種保證數據安全繫統設計方案.設計方案主要包括兩方麵:數據安全部分和數據災備部分.數據安全部分,用于保證繫統數據層麵的安全,主要包括數據訪問控製、數據共享安全、錯誤檢測和自動恢複等;數據災備部分,用于應對突髮的有破壞作用的自然災害,保證繫統的可靠運行,主要包括AvatarNode、元數據遠程備份、災難檢測和繫統切換.該設計方案可以保證數據所在環境、數據的使用過程和數據的存儲的安全.
문장연구료Hadoop운계산평태재대형관건업무계통중면림적수거안전방면적문제.통과분석Kerberos인증궤제급FaceBook적AvatarNode,결합인증령패산법,제출료일충보증수거안전계통설계방안.설계방안주요포괄량방면:수거안전부분화수거재비부분.수거안전부분,용우보증계통수거층면적안전,주요포괄수거방문공제、수거공향안전、착오검측화자동회복등;수거재비부분,용우응대돌발적유파배작용적자연재해,보증계통적가고운행,주요포괄AvatarNode、원수거원정비빈、재난검측화계통절환.해설계방안가이보증수거소재배경、수거적사용과정화수거적존저적안전.
