大数据平台安全组件构建研究

为解决大数据平台面临的安全风险,研究了大数据平台常用安全组件并进行了分析比较。重点研究了目前业界常用大数据安全组件Ranger的工作流程及架构设计。最后利用Ranger分别构建了HDFS、HBase的文件及数据库常用访问控制业务场景。研究表明采用Ranger安全组件能够为Hadoop平台相关组件提供集中式安全管理、细粒度访问控制和深度审计,尤其适合授权一些临时用户的访问权限。