2023學年完整公開課版kerberos互信_第1頁
2023學年完整公開課版kerberos互信_第2頁
2023學年完整公開課版kerberos互信_第3頁
2023學年完整公開課版kerberos互信_第4頁
2023學年完整公開課版kerberos互信_第5頁
已閱讀5頁，還剩5頁未讀， 繼續(xù)免費閱讀

下載本文檔

版權說明：本文檔由用戶提供并上傳，收益歸屬內容提供方，若內容存在侵權，請進行舉報或認領

文檔簡介

侯磊Kerberos互信目錄0102Hadoop中的加密Kerberos互信Hadoop中的加密1Hadoop中的加密眾所周知，Hadoop是一個開放源碼的項目，該項目包括了很多獨立開發(fā)的模塊，這樣能夠非常方便地為核心模塊添加各種功能。安全模塊是一個相對青澀的模塊，而且Hadoop缺乏一致的安全模式。在默認情況下，假定Hadoop處于可信任的環(huán)境中。隨著Hadoop的成熟，公司逐漸開始關心他們存儲在基于Hadoop的環(huán)境中的越來越多的敏感業(yè)務數(shù)據(jù)的安全性。Hadoop中的加密與常規(guī)數(shù)據(jù)庫不同，在Hadoop中沒有中央認證服務器或認證機制。如果用戶可以訪問運行NameNode的服務器，并且具有Hadoop二進制可執(zhí)行文件的適當權限，則可能會讀取到他們未被授權訪問的數(shù)據(jù)，甚至刪除該數(shù)據(jù)。在Hadoop中沒有基于角色的訪問控制(RBAC)、對象級或其他粒度認證功能。Hadoop中的加密由于數(shù)據(jù)存儲在多個DataNodes中，因此每個DataNode都是攻擊者的潛在入口點，所以必須保護集群中的所有節(jié)點。為了加密在Hadoop客戶端和DataNodes之間傳輸?shù)臄?shù)據(jù)，必須使用Kerberos或簡單認證和安全層(SASL)框架。DataNode和NameNode之間的通信也需要保護。加密是保護敏感數(shù)據(jù)的基本要求。如果未加密靜態(tài)和傳輸中的數(shù)據(jù)，則意味著攻擊者可以攔截節(jié)點間通信，并且可以訪問存儲在磁盤上的私密信息。Kerberos互信2Kerberos互信在現(xiàn)實生活中，一個企業(yè)可能會使用多個域來分離企業(yè)的不同部分，或由于其他原因而使用多個域。這些域中的每一個域都擁有自己的KDC，每個KDC都認識屬于自己域的主體。如果來自域A的用戶想要使用域B中的服務，顯然，必須為兩個域設定一個一起工作的方法。Kerberos互信是在兩個域之間建立信任關系的方式，這使得來自一個域的主體可以訪問另一個域的服務。Kerberos互信假設組織內有兩個不同的Kerberos域，可以將它們分別命名為SALES.EXAMPLE.COM和HR.EXAMPLE.COM。可以配置這兩個域之間的信任關系，使SALES.EXAMPLE.COM的用戶能夠信任來自

溫馨提示

  • 1. 本站所有資源如無特殊說明，都需要本地電腦安裝OFFICE2007和PDF閱讀器。圖紙軟件為CAD,CAXA,PROE,UG,SolidWorks等.壓縮文件請下載最新的WinRAR軟件解壓。
  • 2. 本站的文檔不包含任何第三方提供的附件圖紙等，如果需要附件，請聯(lián)系上傳者。文件的所有權益歸上傳用戶所有。
  • 3. 本站RAR壓縮包中若帶圖紙，網(wǎng)頁內容里面會有圖紙預覽，若沒有圖紙預覽就沒有圖紙。
  • 4. 未經權益所有人同意不得將文件中的內容挪作商業(yè)或盈利用途。
  • 5. 人人文庫網(wǎng)僅提供信息存儲空間，僅對用戶上傳內容的表現(xiàn)方式做保護處理，對用戶上傳分享的文檔內容本身不做任何修改或編輯，并不能對任何下載內容負責。
  • 6. 下載文件中如有侵權或不適當內容，請與我們聯(lián)系，我們立即糾正。
  • 7. 本站不保證下載資源的準確性、安全性和完整性, 同時也不承擔用戶因使用這些下載資源對自己和他人造成任何形式的傷害或損失。

評論

0/150

提交評論