VIP20

本课程属于：033-数据安全与权限 数据工程与实时数据平台 · 共 20 门相关课程，组合学习更完整。

查看所属VIP全部课程 →

← 返回所属目录咨询 / 购买

数据安全Delta Lake 安全机制深度拆解

📚 共计 30 章节

点击此处阅读海量试读课程：100+行业、1000+细分领域

Delta Lake 安全全景

为什么需要安全机制？Delta Lake 安全架构总览，与传统数据湖安全的对比。

基础安全模型

用户与角色、权限模型（RBAC/ABAC）、数据访问控制层级。

表创建与删除权限、表属性控制、表所有权管理。

表权限所有权

列级权限控制原理、敏感列掩码、列级访问审计。

列掩码审计

行过滤策略、动态视图实现、基于标签的行级控制。

行过滤动态视图

文件级安全

Parquet 文件加密、文件访问控制列表（ACL）、文件生命周期管理。

静态加密（TDE）、传输加密（TLS）、列级加密实践。

审计日志配置、日志内容解析、日志存储与查询。

细粒度审计

表级审计、列级审计、行级审计、用户行为审计。

细粒度行为审计

数据血缘与溯源

Delta Lake 事务日志的血缘追踪、数据溯源实现、影响分析。

数据屏蔽与脱敏

动态数据脱敏、静态数据脱敏、脱敏策略配置。

数据保留策略

数据版本保留、时间旅行与安全、过期数据清理。

版本时间旅行

数据完整性

ACID 事务与数据一致性、约束（Constraints）与校验、数据质量规则。

外部表安全

外部表权限管理、外部数据源认证、外部表风险控制。

外部表认证

云平台安全集成（AWS）

AWS Lake Formation 集成、S3 桶策略、IAM 角色与策略。

云平台安全集成（Azure）

Azure AD 集成、Azure RBAC、Azure Key Vault 集成。

云平台安全集成（GCP）

GCP IAM 集成、Cloud KMS 集成、GCS 桶策略。

Apache Ranger 集成

Ranger 策略管理、Ranger 审计集成、Ranger 与 Spark SQL 集成。

Apache Atlas 集成

Atlas 元数据安全、Atlas 数据分类、Atlas 血缘集成。

Kerberos 集成

Kerberos 认证原理、Delta Lake 与 Kerberos 配置、安全集群部署。

LDAP 认证配置、AD 组同步、用户映射。

多租户安全

租户隔离策略、资源隔离、数据隔离实现。

多租户隔离

安全最佳实践

最小权限原则、安全基线配置、常见安全漏洞与修复。

最佳实践基线

安全监控与告警

安全事件监控、异常检测、告警规则配置。

GDPR 合规、HIPAA 合规、SOC2 合规、数据本地化。

渗透测试、权限绕过测试、安全扫描工具。

安全故障排查

常见安全错误、权限拒绝排查、审计日志分析。

安全架构演进

从基础安全到零信任架构、未来安全趋势。

演进零信任

安全案例实战

电商平台数据安全案例、金融行业数据安全案例、医疗数据安全案例。

安全总结与展望

课程总结、安全能力矩阵、学习路径推荐。