大数据加密系统
■ 产品系列
随着公有云、私有云海量数据的集中式存储以及物联网、互联网数据的爆发式增长，数据已然成为企业的核心资产。大数据的数据保护已成为各公有云、私有云大数据产品推广的热点问题。为了应对日趋严峻的网络安全、隐私数据保护等安全问题，基于密码加密产品为核心的主动安全产品，将解决大数据在存储、计算和传输等过程中都面临的数据安全问题。在此背景下需要一整套完整的数据保护方案为用户数据保驾护航。
三未信安大数据加密产品覆盖大数据组件的应用加密、透明加密等数据保护功能，实现用户对数据全生命周期的安全防护。产品形态为软硬搭配的密码模块，可实现与大数据产品的应用集成。同时又独立于大数据平台系统，更好的做到大数据业务与数据安全的权责分离。
大数据加密产品的密钥管理、关键算法均采用高性能密码硬件模块保护。整体密钥设计、架构设计实现符合国家密码管理局密码模块安全二级的要求。
■ 产品功能
支持HIVE、SPARK应用加密
支持对Hive表字段级加密, Spark可访问使用Hive表字段实现对数据分析处理。
支持HDFS、HBASE透明加密
支持HDFS加密区主密钥的密钥运算操作，支持HBASE表列族加密。
支持Hbase 密文索引
支持Hbase表字段的二级索引，无需改造Hbase数据库代码，旁路部署。
支持ES密文索引
支持对ES建立密文索引，支持密文数据的模糊查询。
支持业务应用的密文查询
支持业务应用对接ES密文索引实现模糊查询功能。
支持国密算法
大数据加密组件支持国密算法，算法扩展对大数据平台侵入量小，组件部署采用旁路部署方式。
支持统一的密钥策略
大数据加密组件采用统一的密钥策略，有助于业务应用的密钥隔离，阻隔敏感数据的交叉访问。
支持标准的密钥管理
大数据加密组件采用统一的密钥管理系统(KMIP标准)，实现大数据密钥管理的可视化、标准化。同时密钥管理系统支持密钥备份、密钥策略，增强了大数据加密系统的安全性、稳定性。
■ 产品优势
支持丰富的大数据组件加密
加密覆盖Spark、Flink、Hive、Hbase、HDFS等大数据组件，同时支持应用层、存储层数据加密。
高性能算法
支持高性能国密SM4算法，具有速度快、损耗小等优点。
支持应用层密文搜素
业务应用搭配高性能密文索引模块，可实现对密文数据的模糊查询。业务应用可直接查询搜索密文数据。
高安全性
密钥管理搭配密码硬件实现密钥的安全存储，对外提供高质量的密钥和高性能的密码运算。
支持多种大数据平台
产品支持Cloudera CDH、Hortonworks、Fusion Insight大数据平台。
满足合规性
产品获得商用密码资质，密码模块的安全性、可靠性符合国家标准。
■ 产品架构
■ 应用案例
