AI 詞彙表
人工智能完整詞典
静态数据加密
应用于HDFS、HBase或Cassandra等分布式存储系统中存储数据的加密过程。静态数据加密保护敏感信息，防止数据在物理磁盘或云存储系统中处于非活动状态时被未经授权的访问。
传输中数据加密
一种安全机制，用于保护数据在Big Data集群节点之间或集群与客户端之间传输时的安全。主要使用TLS/SSL来确保Spark、Hadoop或Kafka等分布式生态系统中数据流的机密性和完整性。
Apache Ranger
一个用于Hadoop平台及其他大数据生态系统的集中式安全策略管理框架。Ranger允许在数据库、表、列甚至特定行级别定义细粒度权限，同时提供全面的审计功能。
Kerberos 认证
Hadoop集群中用于保护服务和用户之间通信的标准网络认证协议。Kerberos基于加密票据，确保分布式环境中参与者的身份，并防止大数据系统中的重放攻击。
数据令牌化
一种用非敏感令牌替换敏感数据的技术，同时保留其格式和结构。在大数据环境中，令牌化允许分析和处理匿名化数据，而不会暴露原始的机密信息。
列级安全
应用于分布式数据仓库中单个列的细粒度访问控制机制。这种方法允许限制对包含敏感信息的特定列的访问，同时允许访问同一表中的其他数据。
安全数据湖
一种大规模数据存储架构，原生集成了多层安全控制，包括加密、认证和数据治理。安全数据湖确保敏感数据的保护，同时保持探索性分析所需的敏捷性。
基于属性的访问控制 (ABAC)
一种根据用户、资源、环境和操作属性评估权限的访问控制模型。在大数据系统中，ABAC允许动态和上下文相关的安全策略，以适应大规模数据治理的复杂需求。
透明数据加密 (TDE)
一种自动加密数据库数据和日志的机制，无需修改应用程序。在大数据生态系统中，TDE 以对用户和分析过程透明的方式保护静态数据。
Apache Knox 网关
用于 Hadoop 集群的统一安全访问网关，为所有 REST 和 HTTP 服务提供单一的、经过身份验证的入口点。Knox 通过集中身份验证、授权和安全策略来简化大数据生态系统的安全性。
数据血缘安全
跟踪和保护大数据管道中与数据来源、转换和目的地相关的元数据。此概念确保数据流的可追溯性，并有助于在整个数据生命周期中识别潜在的安全漏洞。
安全 HDFS
Hadoop 分布式文件系统的安全配置，集成了 Kerberos 身份验证、扩展的 POSIX 访问控制和数据块加密。安全 HDFS 确保分布式文件免受未经授权的访问，并保证存储数据的完整性。
SASL 身份验证
一种应用程序层身份验证和安全框架，用于 Kafka 和 Hadoop 等分布式系统，以保护客户端-服务器通信。SASL 允许集成多种身份验证机制，包括 GSSAPI/Kerberos 和 PLAIN。
差分隐私
一种隐私保护范式，确保对海量数据进行分析的结果不会泄露特定个人的信息。应用于大数据算法时，它在数据实用性和个人隐私保护之间实现了数学上的权衡。
安全多方计算 (SMPC)
一种密码学协议，允许多方在不相互泄露其私有数据的情况下协作进行分布式计算。在大数据环境中，SMPC 允许对分布在不同组织之间的敏感数据集进行协作分析。
零知识证明
一种密码学方法，允许一方证明其拥有某项信息，而无需透露该信息本身。在大数据系统中，它用于验证查询的合规性和数据的真实性，而无需暴露其内容。
同态加密
一种密码学技术，允许直接对加密数据进行计算，而无需事先解密。在大数据环境中，同态加密可以保护云中存储的敏感数据的分析处理。
细粒度审计
一种详细的日志记录系统，用于在大数据平台中捕获对特定表、列或行级别的细粒度数据访问。这些审计有助于检测异常访问并确保海量数据环境中的法规遵从性。