访问代理执行的服务器安全运维技术研究

针对服务器远程运维管控面临的安全问题,研究访问代理执行的服务器运维管控技术方案。该方案通过浏览器单点登录访问代理,在访问代理处审计与管控针对服务器的操作命令,不改变用户使用习惯且不需要修改服务器配置,满足了服务器远程运维管控功能性、效率性与安全性等方面的需求。

大数据环境下用户数据隐私保护研究

针对大数据平台下用户隐私保护问题,本文设计大数据加密方案,在客户端对数据加密,并控制数据加密过程和安全存储加密密钥。用户隐私数据加密以后再传到大数据平台上,并对服务端传回的密文数据进行解密获得明文,而大数据平台服务商只能看到密文,数据控制权完全在用户手中,从而有效预防服务商窃取用户隐私数据的威胁。本文在已有大数据安全保护技术的基础上,实现了大数据环境不同场景下的大数据加密方案,包括分布式文件加密、分布式数据库加密和关系数据库加密,具有很强的可适用性。