云上基于Kerberos的大数据安全实践

在2017杭州云栖大会中，Intel大数据研发工程师李佳佳和阿里云技术专家嵩林共同带来的分享《云上基于Kerberos的大数据安全实践》，是一个非常有价值的技术议题。Kerberos是一种广泛应用于网络环境中的认证协议，它能够为分布式客户端/服务器系统提供强大的认证服务，确保数据的安全传输。

在这个分享中，他们可能讨论了以下几个关键点：

1. Kerberos协议基础：首先，可能会介绍Kerberos协议的基本原理，包括其如何通过密钥分发中心(KDC)来实现用户和服务之间的安全认证，以及它的三个主要步骤：身份验证、服务请求、以及服务授权。

2. Apache Directory/Kerby项目：李佳佳作为Apache Directory/Kerby的PMC（项目管理委员会）成员，可能会深入讲解这个开源项目的功能与优势，以及它如何简化Kerberos的部署和管理，特别是在云环境中。

3. 阿里云上的大数据安全挑战：嵩林作为阿里云技术专家，可能会分享在云计算环境下，尤其是处理大规模数据时所面临的独特安全挑战，比如数据隐私保护、访问控制、以及跨域认证等。

4. Kerberos在阿里云上的应用实践：重点部分可能是介绍如何在阿里云平台上集成Kerberos，以实现大数据平台（如MaxCompute、EMR等）的安全访问控制。这可能包括配置示例、最佳实践、性能优化等方面的内容。

5. 案例分析与效果展示：分享中或许包含一些实际案例，展示在采用Kerberos后，如何有效提升了数据处理过程中的安全性，以及对业务效率的影响。

6. 未来展望：最后，他们可能会探讨大数据安全领域的未来趋势，以及Kerberos或相关技术如何进一步发展，以适应不断变化的云安全需求。

由于我无法直接访问外部链接，建议您直接点击提供的链接下载该分享资料，以获取详细的演讲内容、幻灯片和可能的视频记录，从而深入了解他们在云上基于Kerberos的大数据安全实践的具体细节和技术解决方案。