●章緒論1
1.1大數據的特點1
1.2大數據平臺2
1.3醫療健康大數據的應用需求3
1.4國外研究現狀及趨勢5
1.5國內研究現狀及趨勢6
第2章大數據平臺Hadoop的繫統構成9
2.1Hadoop組件9
2.1.1HDFS9
2.1.2MapReduce10
2.1.3HBase11
2.2偽分布式Hadoop環境部署12
2.3分布式Hadoop環境部署16
2.4分布式MongoDB環境部署18
2.4.1MongoDB18
2.4.2環境設置20
2.4.3集群搭建20
2.4.4掛載磁盤26
第3章大數據平臺Hadoop的安全機制28
3.1概述28
3.2Hadoop安全機制29
3.2.1基本的安全機制29
3.2.2總體的安全機制30
3.3Hadoop組件的安全機制31
3.3.1RPC安全機制31
3.3.2HDFS安全機制31
3.3.3MapReduce安全機制34
3.4Hadoop的安全性分析36
3.4.1Kerberos認證體繫的安全問題36
3.4.2繫統平臺的安全問題36
3.5Hadoop安全技術架構37
3.6安全技術工具39
3.6.1繫統安全39
3.6.2認證授權40
3.6.3數據安全42
3.網絡安全44
3.6.5其他集成工具45
第4章大數據繫統安全體繫47
4.1概述47
4.2相關研究47
4.3大數據面臨的安全挑戰50
4.4大數據安全需求51
4.5大數據安全關鍵技術53
4.6大數據繫統安全體繫框架56
第5章大數據繫統身份認證技術59
5.1概述59
5.2Kerberos認證體繫結構59
5.3身份認證方案61
5.4身份認證方案實現63
5.5Kerberos常用操作68
5.5.1基本操作68
5.5.2操作流程69
第6章大數據繫統訪問控制技術71
6.1概述71
6.2基於角色的訪問控制方案72
6.3XACML語言框架73
6.3.1訪問控制框架73
6.3.2策略語言模型74
基於XACML的角色訪問控制方案實現75
.1角色訪問控制策略描述75
.2角色訪問控制策略實現76
.3角色訪問控制策略測試77
6.5Sentry開源組件79
6.6基於Sentry的細粒度訪問控制方案80
6.6.1加入環境屬性約束的訪問控制模型80
6.6.2MySQL安裝配置81
6.6.3Hive安裝配置83
6.Sentry安裝配置85
6.6.5細粒度訪問控制模塊實現88
第7章大數據繫統數據加密技術93
7.1概述93
7.2透明加密93
7.3存儲數據加密方案實現95
7.3.1實現步驟95
7.3.2參數說明97
7.3.3功能測試97
7.4SSL協議98
7.4.1SSL協議體繫結構98
7.4.2SSL協議工作流程99
7.4.3Hadoop平臺上SSL協議配置99
7.5傳輸數據加密方案實現100
7.5.1傳輸數據加密需求100
7.5.2Hadoop集群內部節點之間數據傳輸加密配置101
7.5.3Hadoop總體加密配置102
第8章大數據繫統監控技術103
8.1概述103
8.2Ganglia開源工具103
8.3Ganglia環境部署104
8.3.1Ganglia測試集群rpm包安裝方式104
8.3.2Ganglia測試集群編譯安裝方式109
8.4Ganglia配置文件112
8.4.1gmond配置文件112
8.4.2gmetad配置文件121
8.4.3gweb配置文件122
8.5基於Ganglia的狀態監控方案實現122
8.5.1實現步驟122
8.5.2功能測試123
8.6基於Zabbix的監控報警方案實現124
8.6.1Zabbix簡介124
8.6.2Zabbix安裝配置124
8.6.3Web界面操作127
第9章大數據繫統審計技術136
9.1概述136
9.2審計方案137
9.3開源軟件ELK138
9.4ELK安裝配置139
9.4.1Elasticsearch安裝139
9.4.2Logstash安裝141
9.4.3Kibana安裝142
9.5基於ELK的審計方案實現143
9.5.1實現步驟143
9.5.2功能測試143
0章大數據繫統一體化安全管理技術146
10.1概述146
10.2網絡結構設計146
10.3安全模塊設計148
10.4軟件開發架構151
10.5軟件運行流程152
10.6軟件界面153
10.7軟件測試159
1章大數據繫統屬性基加密關鍵技術163
11.1概述163
11.2預備知識1
11.2.1群知識1
11.2.2雙線性配對165
11.2.3拉格朗日插值定理165
11.2.4訪問結構165
11.3屬性基加密方案167
11.3.1傳統的屬性基加密方案167
11.3.2改進的屬性基加密方案168
11.4屬性基加密方案的實現169
11.4.1屬性基加密算法169
11.4.2屬性基加密模塊170
11.5基於屬性的大數據認證加密一體化方案172
11.5.1方案整體架構172
11.5.2方案運行流程173
11.5.3安全性分析175
11.5.4功能測試175
11.5.5性能測試176
11.5.6方案總結177
2章大數據繫統遠程數據審計關鍵技術178
12.1概述178
12.2遠程數據審計方案179
12.2.1基於兩方模型的遠程數據審計方案179
12.2.2基於三方模型的遠程數據審計方案180
12.2.3遠程數據審計方案需求181
12.3預備知識181
12.3.1密碼學基礎182
12.3.2數據結構182
12.3.3分布式計算框架184
12.3.4繫統審計模型185
12.4單用戶遠程動態數據審計方案186
12.4.1方案描述186
12.4.2方案分析189
12.4.3方案總結192
12.5支持並行計算的單用戶遠程動態數據審計方案192
12.5.1方案描述192
12.5.2更新算法描述193
12.5.3並行計算算法設計196
12.5.4方案分析199
12.5.5方案總結201
12.6多用戶遠程動態數據審計方案201
12.6.1方案描述202
12.6.2動態更新204
12.6.3方案分析206
12.方案總結209
3章大數據繫統隱私保護關鍵技術210
13.1概述210
13.2隱私保護方案211
13.2.1隱私保護研究現狀211
13.2.2隱私保護聚類技術研究現狀212
13.2.3隱私保護分類技術研究現狀213
13.3預備知識214
13.3.1k-means算法214
13.3.2決策樹C4.5算法215
13.3.3差分隱私216
13.4面向聚類的隱私保護方案216
13.4.1基於MapReduce框架的優化Canopy算法217
13.4.2基於MapReduce框架的DPk-means算法218
13.4.3實驗結果218
13.5面向分類的隱私保護方案219
13.5.1等差隱私預算分配220
13.5.2基於MapReduce的差分隱私決策樹C4.5算法220
13.5.3實驗結果221
13.6方案總結223
參考文獻224

本書結合健康醫療大數據的具體應用環境，分析其特定的安全需求，繫統介紹認證、授權與訪問控制、數據隱藏與加密、網絡安全、集群監控與日志審計等多方面技術，設計符合安全需求的健康醫療大數據安全體繫。結合新的屬性基加密和隱私保護等關鍵技術介紹相關方法，並且引入新的滲透測試技術進行測試。