大数据集群安全能力弱，且运行在内网，随着数字化转型的深入，特别新上线的风险集市项目，对集群安全要求、可用性、时效性要求更高，以及其他企业安全问题频发和国家安全法的出台，需要对集群安全升级和严管控。

引入kerberos/LDAP、ranger/ranger kms、knox、FreeIPA 实现集群安全管控。组件集成-盘点生产环境各组件，实现安全组件与生产环境各组件集成和适配验证。安全访问控制-实现表列级和服务级数据权限访问控制，多租户访问数据限制，租户只能看自己的数据。数据加密-利用hdfs加密域实现数据透明加密，保证数据安全可视化-界面可视化管理安全组件，认证开关设置。

管理安全：多租户访问模式，密钥身份验证，避免未知用户入侵。数据安全：数据透明加密，表列级别权限管控，避免数据泄漏风险。服务安全：组件堆栈级别集中的审计报告以及操作轨迹审计，确保访问行为有迹可查。平台安全：集群网关隐藏内部真实地址，避免爬虫采集集群URL参数信息导致数据外漏。