通用技术-安全
Hadoop安全
Hadoop安全是指通过多层次技术手段保障分布式计算框架Hadoop及其生态组件（如HDFS、YARN、MapReduce）在数据存储、传输和处理过程中的机密性、完整性和可用性，其核心机制包括：认证（Authentication）通过Kerberos协议实现用户和服务身份的双向验证；授权（Authorization）结合ACL（访问控制列表）和Ranger/Sentry等工具实现细粒度权限管理，限制用户对数据资源的操作范围；数据加密（Encryption）采用HDFS透明加密和TLS/SSL协议保护静态及传输中的数据，防止窃听与篡改；审计（Audit）通过日志记录与分析追踪用户行为，满足合规性要求（如GDPR）。其目标是构建覆盖“数据全生命周期”的防护体系，应对分布式环境下的未授权访问、数据泄露及供应链攻击等风险，同时平衡安全与性能，支撑企业级大数据应用的可持续发展。
