Transwarp Guardian
大數據安全管理軟件
為客戶的業務邏輯、數據資產提供全面的安全保障
產品簡介
星環科技提供的安全管理組件Transwarp Guardian，從用戶認證、服務資源授權以及配額管理三方面為客戶的業務邏輯、數據資產提供了全面的安全保障。用戶認證使用LDAP，KERBEROS等協議保證只有經過身份甄別的用戶才能訪問系統，授權保證只有被賦予權限的用戶才可以訪問服務資源，而配額管理控制用戶允許使用的資源大小，三個部分一同保證了平臺大數據的安全。
Guardian三大核心功能
統一的身份認證中心，多種協議支持
多認證模式支持：對于非Web大數據服務，Guardian對TDH的大數據服務提供Kerberos認證方式。此外，部分服務Guardian還支持使用LDAP，CAS ticket，Guardian Access Token以及Guardian Federation Access Token的方式認證訪問其API。域互信協議（單向信任，雙向信任）：支持跨域認證，在進行了所需的配置之后，它能夠允許一個Realm中的用戶在另一個Realm中得到認證，因此便能夠訪問另一個Realm中的服務。/單點登錄：對于Web服務，Guardian統一認證支持OAuth2和CAS協議。
統一的權限管理中心
統一的權限模型：插件式權限管理，支持基于角色的權限管理（RBAC）以及基于屬性的權限管理（ABAC）。權限穿透：Guardian 提供權限穿透功能。例如它能夠讓用戶對Inceptor的Metastore中的對象的權限穿透到對象在TDFS上對應的底層目錄和文件的權限。提供權限的統一存儲、配置和展示功能。
統一的配額管理
開啟安全后，支持通過Guardian對配額進行統一管理。/支持多維度的資源配額管理，包括存儲配額，計算配額，隊列配額等。
Guardian七大核心優勢
高并發、高可用的認證服務框架
支持多種客戶端，包括 RESTful + Java + Python等。/通過Redis緩存支持高并發的查詢與檢索。/狀態持久化在高可用數據庫TxSQL。/服務層和業務層通過多活保證高可用。
增強的RBAC模型
同時定義了用戶、組和角色三種對象。/組可以包含多個用戶，也可以包含多個子組；用戶和組都可以擁有若干的角色。靈活組合，支持大部分的業務場景。
細粒度權限控制
精細化的權限定義，可以管控到任何對象級別，如文件、表、模型等。
單點登錄
Web統一認證支持OAuth2或CAS協議，可任意切換。/用戶多租戶支持。/支持配置可接入服務的白名單，保證集群安全。/支持橋接第三方OAuth2或CAS系統，實現委派認證。/支持單點登出。
Access Token
支持Access Token認證，Access Token擁有生命周期，比Keytab更可靠。
操作可審計
所有的賦權操作都可通過日志審計。/支持基于Milano/Aquila的審計。/支持基于數據庫的審計。
支持Federation（Guardian互信）
多個集群的用戶權限打通。/減少運維成本，如不同版本集群的統一管理。
Guardian應用場景
多平臺
Guardian同時為TDH和TDC平臺提供了基礎安全服務。
多組件
Guardian支持對Inceptor，Hyperbase， Scope，Slipstream，Event Store，TDFS等產品組件進行身份認證和精細化的權限管控，預防未授權訪問問題的發生。
多租戶
Guardian Federation基于OAuth 2.0 協議，并對其進行了擴展，以實現多租戶模型下的統一認證系統。確保您的集群在多租戶/用戶使用的情況下依然安全。
星環科技,構建明日數據世界
