[发明专利]基于ApacheRanger对Hadoop集群数据的保护装置及保护方法

摘要

一种基于Apache Ranger对Hadoop集群数据的保护方法包括利用Apache Ranger安全框架通过预设的安全策略进行用户服务访问请求控制和安全审计；大数据分析支撑平台通过预设的统一调用端口对Apache Ranger安全策略及审计状况进行统一管理。有益效果在于与传统数据库中碎片化的保护相比，Apache Ranger所提供的安全框架可以提供更加有效和整体的安全保护，通过大数据支撑平台集成和优化的功能，用户可以创建、更新存储在策略数据库的安全策略，同时Apache Ranger的安全框架负责通过安全策略进行访问控制和审计数据的收集；通过大数据支撑平台加上安全框架，用户可以统一Hadoop集群不同组件的安全管理策略，也可以对审计数据进行统一的收集、管理、查看。

主权项

一种基于Apache Ranger对Hadoop集群数据的保护装置，其特征在于，所述数据保护装置包括大数据分析支撑平台、Apache Ranger API、Apache Ranger审计服务端、Apache Ranger策略服务端及Apache Ranger插件；所述大数据分析支撑平台主要为用户提供集中安全管理用户界面，且用于定义和管理访问Hadoop集群安全策略的Apache Ranger策略服务端；所述Apache Ranger API主要为Apache Ranger审计服务端、Apache Ranger策略服务端及Apache Ranger插件提供统一调用大数据分析支撑平台端口；所述Apache Ranger审计服务端主要为Hadoop集群提供审计服务；所述Apache Ranger策略服务端主要以大数据分析支撑平台为基础，对Hadoop集群提供策略安全设定服务；所述Apache Ranger插件主要拦截用户请求并且使用Apache Ranger策略服务端的安全策略对用户请求进行访问控制，同时，Apache Ranger插件从用户请求中收集数据，然后使用一个独立的线程把审计数据传回Apache Ranger审计服务端。