截至2012年12月，全球互联网用户达到24亿;2012年，智妙手机出货量达到4.27亿部。在IT敏捷改变的今天，看看一分钟以内会有多少事产生吧：27.8万条Twitter信息发出，2.04亿封电子邮件被发出，15000条歌曲从iTunes上被下载，571个新网站被成立。今天，我们已进进数据爆炸式增持久，而80%能拜候到的数据都是过往2年生成。
据猜想，2020年，电子数据存储量将在2009年的根本上增加44倍，达到35万亿GB。进进大年夜数据期间，我们就不克不及不提Hadoop。良多组织意想到，操纵Hadoop构建大年夜数据项目，会让本身获得新的成长制高点。不外，Hadoop的安然隐患却被良多人忽视。
被忽视的Hadoop安然隐患
Hadoop是一种用于大年夜数据的利用法度，成立在MapReduce(用于超等计较的通俗编制)根本上，能让用户拜候摆设在一系列计较机集群上的数据，并做简单编程，对所利用的数据进行简单阐发，由此对大年夜数据进行管控。
不外今天，除少数互联网公司把Hadoop用得较好以外，中国良多Hadoop用户，还只是用Hadoop来做日记事务措置。人们对Hadoop的存眷点仍然逗留在比较根本的阶段，如：算法如何写，漫衍式系统软件若何摆设，数据应当如何打算等。Hadoop本身的安然标题问题还没有遭到遍及正视。而一旦Hadoop被用于对商业决定计划有首要影响的工作时，计较成果的准确与否就变得相当首要，假定犯错，用户可能就会犯下成长标的目标上的弊端。在此阶段，Hadoop本身安然标题问题特别不容忽视。
Hadoop呈现之初，其实不是一个企业级东西，并未被考虑到太多安然性标题问题，表此刻：安然策略治理较弱，拜候节制较弱，没有合规性设计，授权也做得不足。当然也有做授权认证的Kerberos东西，但Kerberos的建设太难太复杂，乃至于一些用户选择抛却利用Kerberos。
Hadoop有良多Web接口，所有益用都可能呈现能被黑客操纵的缺点和缝隙。Hadoop还供给了良多衍生利用法度，但每当在一个利用法度上再叠加一个利用法度，也就增加了一层风险。数据安然方面，Hadoop数据不加密，数据很等闲被盗取或被泄漏;Hadoop数据完全性不克不及包管，极易被窜改，组织一旦用了被窜改的数据就会获得弊端的数据阐发成果，从而产生弊端的营业决定计划。
为Hadoop构建安然模型
Hadoop安然模型
在趋势科技全球核心手艺总监Jon Clay看来，构建Hadoop的安然模型可采取分层编制进行。在最外层必需进行杰出的拜候节制，确保只有有相干权限的人才可拜候Hadoop数据;第二层是收集威胁防御，设定相干机制，避免收集遭到进侵;第三层是利用层法度进级，确保没有缝隙;第四层是数据保密，避免数据被盗取;第五层是包管数据的完全性，使数据不会遭到窜改。基于上述五层呵护策略，便可获得基于Hadoop布局的安然策略模型。
趋势科技全球核心手艺总监Jon Clay
基于五层安然呵护策略，趋势科技正致力于为用户供给Deep Security的Hadoop版本。趋势科技中国区营业成长总监童宁暗示，现有的DeepSecurity解决方案中有防火墙功能，也可进行进侵禁止，并进行收集防护。Deep Security的Hadoop版本将会被加进数据加密功能，及完全性监控及日记查抄功能。这一解决方案可被用于物理机上，也可被用于虚拟机上。
Deep Security解决方案的Hadoop版本可以实现：第一层的拜候节制，Deep Security防火墙功能可进行拜候节制、授权等;第二层的收集威胁防御，它供给了IDS/IPS功能;第三层的系统利用法度威胁防御，能供给虚拟补丁、Web利用防护及防歹意软件;第四层的数据加密;第五层的数据完全性呵护，完全性监控策略可帮忙用户快速找到响应文件，并确保这些文件不会被窜改。别的，Deep Security的Hadoop版本中的日记查抄编制可帮忙用户浏览有没有异常行动产生。经由过程供给合用于虚拟化Hadoop环境的无代办署理安然，趋势科手艺帮忙用户监控虚机之间通信，并高效操纵资本，简化治理，降落成本。
在大都厂商仍在逻辑和概念层面会商大年夜数据安然时，趋势科技已打算在一年内推出Deep Security的Hadoop版本，率先让大年夜数据安然实现落地。这跟趋势科技本身利用Hadoop计较系统构建智能安然防护收集密不成分。2007年，跟着互联网的成长，收集威胁事务快速增加，传统安然编制不足以应对，趋势科技一改传统的序列化数据措置编制，引进Hadoop计较系统，把所有领遭到的事务进行分类和交叉措置，并操纵Hadoop系统进交运算，由此构成智能收集防护云。也恰是在对Hadoop的利用过程中，趋势科技发现了此中的安然隐患，并开端研究安然策略，并由此较早在大年夜数据安然方面有实际功能。