大数据应用模式及安全风险分析

doi:10.3969/j.issn.1006-2475.2014.08.013

计算机与现代化 ›› 2014, Vol. 0 ›› Issue (8): 58-61.doi: 10.3969/j.issn.1006-2475.2014.08.013

大数据应用模式及安全风险分析

(1.北京工业大学计算机学院,北京100124；2.可信计算北京市重点实验室,北京100124；
3.信息安全等级保护关键技术国家工程实验室,北京100124)

收稿日期:2014-05-15 出版日期:2014-08-15 发布日期:2014-08-19
作者简介:闫智(1988-),女,河北保定人,北京工业大学计算机学院硕士研究生,研究方向：信息安全，可信计算；詹静(1982-),女,湖北武汉人,讲师,博士,研究方向：信息安全,网络安全,可信计算。
基金资助:
国家科技重大专项课题资助项目（2012ZX03002003）

Big Data Application Mode and Security Risk Analysis

(1. College of Computer Science, Beijing University of Technology, Beijing 100124, China；
2. Beijing Municipal Key Laboratory of Trusted Computing, Beijing 100124, China；
3. National Engineering Laboratory for Critical Technologies of Information Security Classified Protection,

Beijing 100124, China)

Received:2014-05-15 Online:2014-08-15 Published:2014-08-19

摘要/Abstract

摘要：

传统设备和工具在扩展性和分析技术上已经不能满足大数据的应用要求，当前大数据通常是在云计算环境下搭建Hadoop进行存储

和分析，而基于云的大数据安全风险来源于云计算服务商以及远程数据应用者对未授权文件及内容的越权操作。本文分析了在不同云计

算部署模式下，Hadoop不同阶段操作过程中，不可信主体对数据服务和隐私安全构成的威胁，并给出对应的威胁模型实例。最后根据上

述安全风险给出对应的安全策略。

关键词: 大数据, 云计算, 安全, Hadoop

Abstract:

Traditional equipments and tools can not meet the requirements of big data application in scalability

and analysis. People currently always use Hadoop to store and analyze big data in cloud computing environment. The

risks of big data application on cloud come from cloud service providers and remote users who access data with

unauthorized right. The paper presented the threats under different deployment of cloud, and analysed the risk at

different stages of operation in Hadoop. The paper gave a thread model for big data application and finally gave

the corresponding security policy.

Key words: big data, cloud computing, security, Hadoop

中图分类号:

TP393.08

闫智1，詹静1,2,3. 大数据应用模式及安全风险分析[J]. 计算机与现代化, 2014, 0(8): 58-61.

YAN Zhi1, ZHAN Jing1,2,3. Big Data Application Mode and Security Risk Analysis[J]. Computer and Modernization, 2014, 0(8): 58-61.

参考文献

［1］覃雄派,王会举,杜小勇,等. 大数据分析——RDBMS与MapReduce的竞争与共生［J］. 软件学报, 2012,23(1):32-45.
［2］ Mell P, Grance T. The NIST Definition of Cloud Computing［R］. National Institute of Standards and

Technology, 2011.
［3］ Shaftab Ahmed, Azween Abdullah. E-Healthcare and data management services in a cloud［C］// Proc. of High

Capacity Optical Networks and Enabling Technologies(HONET). 2011:248-252.
［4］ Dean J, Ghemawat S. MapReduce: Simplified data processing on large clusters［C］// Proc. of the OSDI.

2004:137-150.
［5］周品. Hadoop云计算实战［M］. 北京: 清华大学出版社, 2012.
［6］ Chuck Lam. Hadoop in Action［M］. 韩冀中译. 北京: 人民邮电出版社, 2011.
［7］ Tom White. Hadoop: The Definitive Guide［M］. 2nd ed O’Reilly Media, Inc., 2010.
［8］邹德清,金海,羌卫中,等. 云计算安全挑战与实践［J］. 中国计算机学会通讯, 2011,7(12):55-62.
［9］〖JP4〗Jason Shih.Hadoop Security Overview-From Security Infrastructure Deployment to High-level Services［

EB/OL］. http://hbtc2012.hadooper.cn/subject/keynotep8shihongliang.pdf, 2012-11-30.
［10］马媛. 基于Hadoop的云计算平台安全机制研究［J］. 信息安全与保密通信, 2012(6):89-92.
［11］The Apache Software Foundation. Service Level Authorization［EB/OL］.

http://hadoop.apache.org/docs/r1.1.2/service_level_auth.pdf, 2013-08-04.
［12］Indrajit Roy, Srinath T V Setty, Ann Kilzer, et al. Airavat: Security and privacy for MapReduce ［C］//

Proceedings of the 7th USENIX Symposium on Networked Systems Design and Implementation. San Jose, CA, USA: NSDI,

2010:297-312.
［13］周天阳,朱俊虎,王清贤. 基于VMM的Rootkit及其监测技术研究［J］. 计算机科学, 2011,12(38):77-80.
［14］李虹,李昊. 可信云安全的关键技术与实现［M］. 北京:人民邮电出版社, 2010.
［15］梁元. 基于云计算环境下的可信平台设计［D］. 成都：电子科技大学, 2013.
［16］程戈. 基于虚拟机架构的可信计算环境构建机制研究［D］. 武汉：华中科技大学, 2010.
［17］Wright C, Cowan C, Morris J, et al. Linux security module framework［C］// Proc. of the 11th Ottawa Linux

Symposium. 2002：8032.

[1]	刘云海1, 冯广1, 吴晓婷2, 杨群2. 复杂施工场景下的安全帽佩戴检测算法[J]. 计算机与现代化, 2024, 0(12): 66-71.
[2]	陈亮, 李诚, 易伟, 熊伟, 汪晓帆, 唐海东. 基于毫米波雷达与视觉融合的电力现场安全帽佩戴检测[J]. 计算机与现代化, 2024, 0(12): 100-107.
[3]	刘行1, 2, 郭靓1, 2, 王正琦1, 2, 韦小刚1, 2, 徐雪菲1, 2, 刘京3. 基于Q学习的安全服务功能链编排算法[J]. 计算机与现代化, 2024, 0(11): 34-40.
[4]	董玉玟. 基于改进YOLOv7-tiny的多尺度运动目标检测算法[J]. 计算机与现代化, 2024, 0(11): 99-105.
[5]	许小伟, 程宇, 钱枫, 祝能, 邓明星. 基于AES的车联网通信加密算法[J]. 计算机与现代化, 2024, 0(09): 45-51.
[6]	马永, 王俊, 张子健, 赵煜阳, 张靖, 周明. 面向智慧运维系统的改进YOLOv8行为检测算法[J]. 计算机与现代化, 2024, 0(08): 43-48.
[7]	邱玲1, 2, 宋智1, 2, 吕爽1, 2, 杨雪1, 2. 数据同步技术在气象大数据云平台对外服务中的应用[J]. 计算机与现代化, 2024, 0(07): 76-81.
[8]	马荟平1, 李鹏1, 2, 胡素君1. 基于贝叶斯攻击图的RFID系统安全博弈分析模型[J]. 计算机与现代化, 2024, 0(07): 93-99.
[9]	王志波, 马晗, 冯锦梁, 刘国名. 基于CE-YOLOv5s的安全帽检测算法[J]. 计算机与现代化, 2024, 0(04): 55-59.
[10]	余里辉, 胡少文, 黄浪鑫, 罗澍寰. 一种使用ChatGPT的源代码安全漏洞检测方法[J]. 计算机与现代化, 2024, 0(04): 88-91.
[11]	熊卿智1, 李祥1, 2, 彭芳伟1, 金安安1. 基于数据驱动的离子源数据智能分析平台[J]. 计算机与现代化, 2024, 0(02): 121-126.
[12]	王宏杰, 徐胜超, 杨波, 毛明扬, 蒋金陵. 基于SRv6技术的云网安全服务链自动编排方法[J]. 计算机与现代化, 2024, 0(01): 1-5.
[13]	蔡泗沐, 王立斌. 一种通用可组合安全的非交互式承诺方案[J]. 计算机与现代化, 2024, 0(01): 6-12.
[14]	韩坤, 王政, 段俊勇, 杨化林. 基于雾计算的制造物联网数据处理技术综述[J]. 计算机与现代化, 2024, 0(01): 13-20.
[15]	李延满, 王必恒, 赵羚焱. 基于轻量化YOLOv5的安全帽检测[J]. 计算机与现代化, 2023, 0(10): 59-64.

大数据应用模式及安全风险分析

Big Data Application Mode and Security Risk Analysis

可视化

被引次数

摘要/Abstract

引用本文

使用本文

参考文献

相关文章 15

编辑推荐

Metrics

本文评价