海內(nèi)Hadoop安詳辦理方案提供商"觀數(shù)科技"創(chuàng)立于2015年4月。此前，公司在2015年7月完成了500萬元的天使輪融資，資方為新富成本。并于克日剛得到1500萬人民幣Pre-A輪融資，資方未披露。

公司創(chuàng)立之初的定位是金融征信，在2016年才轉(zhuǎn)型做Hadoop安詳辦理方案。之所以選擇進(jìn)入一個(gè)與金融征信完全差異規(guī)模的原因，公司合資人魏彬先容，一是海內(nèi)金融征信行業(yè)競爭較量劇烈，并且自2016年4月以來，國度對(duì)互聯(lián)網(wǎng)金融行業(yè)的政策更嚴(yán)格。二是海內(nèi)大數(shù)據(jù)安詳市場潛力很大。

公司CEO李科曾是椒圖的連系首創(chuàng)人，此前主持開拓了阿里云的第三方安詳軟件“云鎖”節(jié)制臺(tái)，觀數(shù)的技能團(tuán)隊(duì)也來自椒圖，團(tuán)隊(duì)的安詳技能配景也是促使公司轉(zhuǎn)型的原因之一。

Hadoop安詳

當(dāng)前，以Hadoop為基本的大數(shù)據(jù)開源生態(tài)圈應(yīng)用很是遍及。初期，Hadoop只在可信情況內(nèi)陳設(shè)利用。但跟著用戶增加，任何用戶都可以會(huì)見、刪除數(shù)據(jù)。為了應(yīng)對(duì)安詳問題，2009年，Hadoop開源社區(qū)相繼插手了身份驗(yàn)證、會(huì)見節(jié)制、數(shù)據(jù)加密和日志審計(jì)等成果。

然而，這些安詳成果并不完善，仍然需要依靠第三方東西。譬喻身份驗(yàn)證方面，今朝可選的強(qiáng)安詳認(rèn)證方法是Kerberos，但仍然存在兩個(gè)缺陷：一是用戶通過驗(yàn)證后的行為不受限制。二是由于用戶挪用計(jì)較資源時(shí)，要回收對(duì)稱密鑰來實(shí)現(xiàn)雙向認(rèn)證，因此會(huì)影響計(jì)較效率。

據(jù)統(tǒng)計(jì)，2016年海內(nèi)數(shù)據(jù)庫安詳市場局限是9.4億元，到2018年估量將會(huì)增長到13.9億元。不外，在去IOE的大情況下，海外產(chǎn)物難以在海內(nèi)大局限商用。而海內(nèi)，觀數(shù)科技透露，今朝還沒有一家專門做Hadoop的安詳產(chǎn)物的公司。面臨潛在的安詳廠商競爭敵手如華為、360，尚有各類Hadoop刊行商如 星環(huán)，技能認(rèn)真人欒澤琳暗示，前者還尚未進(jìn)入大數(shù)據(jù)尤其是Hadoop安詳防護(hù)規(guī)模，后者的Hadoop安詳只是產(chǎn)物的一個(gè)模塊，防護(hù)的力度和精度都不足。

BigDAF防火墻是怎么做的

基于Hadoop的安詳問題和市場近況，公司推出了Hadoop安詳防火墻產(chǎn)物——Big DAF（Big Data Application Firewall）。去年8月上線，同年10月得到了銷售許可證。

產(chǎn)物包羅兩個(gè)部門：Gateway（網(wǎng)關(guān)）和 Admin 。前者認(rèn)真關(guān)照大門，用戶在顛末Big DAF認(rèn)證后，才可挪用相應(yīng)計(jì)較資源。后者則是在Hive和Hbase之上的一個(gè)插件，統(tǒng)一打點(diǎn)所有用戶的權(quán)限，分為安詳、審計(jì)和操縱三種，三種身份相互獨(dú)立。

Big DAF賦予了每小我私家本身的腳色。即以HFDS（漫衍式離散文件系統(tǒng)）為焦點(diǎn)，將MapReduce的數(shù)據(jù)和計(jì)較舉辦了斷絕。借助RBAC、DAC、MAC等會(huì)見節(jié)制模子、IP節(jié)制等要領(lǐng)，directadmin下載 美國虛擬主機(jī)，產(chǎn)物可以分別差異小組的權(quán)限。譬喻人臉識(shí)別小組的成員只能讀取、修改與其業(yè)務(wù)相關(guān)的數(shù)據(jù)，而不能會(huì)見本組權(quán)限外的數(shù)據(jù)。

另外，Big DAF會(huì)獲取所有攔截點(diǎn)的驗(yàn)證、會(huì)見與異常環(huán)境，擔(dān)保每一個(gè)節(jié)點(diǎn)的數(shù)據(jù)安詳。由于產(chǎn)物是一個(gè)離開了linux系統(tǒng)的獨(dú)立插件，在物理節(jié)點(diǎn)上，Big DAF不侵入或改變客戶原本Hadoop的代碼，而是一鍵陳設(shè)到了Namenode（記錄了上傳到Hadoop上的數(shù)據(jù)信息如IP）上。Big DAF的操縱只是在Namenode權(quán)限查抄時(shí)產(chǎn)生，計(jì)較進(jìn)程則是和Datanode打交道。并不會(huì)走網(wǎng)絡(luò)帶寬，因而并不會(huì)影響到計(jì)較的效率。

初期主要提供尺度化的產(chǎn)物，有軟、硬件兩種形態(tài)。前者是打包好的Java包，后者將產(chǎn)物與虛擬機(jī)一起打包賣給客戶。不外將來也會(huì)按照客戶的需求提供部門成果的定制化處事，尤其是審計(jì)這塊。技能認(rèn)真人欒澤琳說，因?yàn)槊總€(gè)公司的審計(jì)流程多半差異，尺度化的產(chǎn)物很難適配所有范例。

技能認(rèn)真人欒澤琳還暗示，Big DFA不久將上線一個(gè)重要成果——數(shù)據(jù)脫敏，即埋沒要害數(shù)據(jù)如身份證號(hào)的一部門。將來還打算將產(chǎn)物放到GitHub上開源開放。

產(chǎn)物今朝主要是私有化陳設(shè)，按客戶節(jié)點(diǎn)數(shù)收費(fèi)。通過線下、與云廠商相助以及線上PaaS平臺(tái)三種方法銷售。個(gè)中，Big DFA的軟、硬件產(chǎn)物主要以線下銷售為主。公司一方面做直銷，主攻央企，銀行，當(dāng)局等大客戶。 另一方面通過大集成商署理銷售。另外，通過與云廠商相助，用戶在利用譬喻阿里云的同時(shí)，就可以在靠山購置Big DAF。而PaaS平臺(tái)還在籌備階段。

合資人魏彬透露，截至今朝，2017年的銷售打算已經(jīng)至少完成了50%。客戶包羅國度郵政局、湖南機(jī)場、湖南電信、向陽金融局等政企客戶。

據(jù)悉，本輪融資將主要用于大數(shù)據(jù)安詳產(chǎn)物的研發(fā)、市場推廣及技能團(tuán)隊(duì)的擴(kuò)建等方面。

在Hadoop安詳這塊，海外對(duì)標(biāo)公司有美國公司BlueTalon、 Zettaset，雖然Intel、IBM也推出了商用版的Hadoop及其安詳辦理方案。個(gè)中，BlueTalon于2013年創(chuàng)立，主要提供Hadoop, Spark, SQL 的數(shù)據(jù)安詳產(chǎn)物，至今已經(jīng)得到總計(jì)2740萬美元的融資。Zettaset于2009年創(chuàng)立，提供 Hadoop 和非SQL 情況的安詳產(chǎn)物，至今得到總計(jì)1300萬美元的融資。