In order to maintain a strong isola

In order to maintain a strong isolation level among components
of Hadoop in a public cloud, Hadoop components
should avoid sharing secret keys or tokens. Therefore when one
Hadoop component is compromised, its leaked keys and tokens
will not expose keys and tokens of other Hadoop components.
In SEHadoop, SEHadoop Block Token fixes the overloaded
authentication key issue and resists attackers targeting storage
processes (e.g. Data Nodes). Each Data Node is forced to share
a unique symmetric key with the Name Node for generating
SEHadoop Block Token, therefore a compromised Data Node
cannot leak keys owned by other Data Nodes, and attackers
cannot access resources beyond the compromised Data Node.
Each Container has a unique SEHadoop Child Delegation
Token, and every SEHadoop Child Delegation Token can
have different access privileges. A compromised Container
does not have or has limited impact on data accessed by
other Containers. By using unique keys and tokens, SEHadoop
improves the isolation level among components of Hadoop.

ผลลัพธ์ (ไทย) 2:

เพื่อรักษาระดับการแยกที่แข็งแกร่งระหว่างส่วนประกอบ
ของ Hadoop ในเมฆสาธารณะส่วนประกอบ Hadoop
ควรหลีกเลี่ยงการใช้งานร่วมกันคีย์ลับหรือสัญญาณ ดังนั้นเมื่อหนึ่ง
องค์ประกอบ Hadoop ถูกบุกรุกปุ่มรั่วไหลออกมาและสัญญาณ
จะไม่เปิดเผยกุญแจและสัญญาณของส่วนประกอบอื่น ๆ Hadoop.
ใน SEHadoop, SEHadoop บล็อก Token เกินไปแก้ไข
ปัญหาที่สำคัญตรวจสอบและการต่อต้านการโจมตีกำหนดเป้าหมายการจัดเก็บ
กระบวนการ (เช่นโหนดข้อมูล) แต่ละข้อมูลโหนดถูกบังคับให้มีส่วนร่วม
ที่สำคัญส่วนที่ไม่ซ้ำกับชื่อโหนดสำหรับการสร้าง
SEHadoop บล็อก Token จึงทำลายข้อมูลโหนด
ไม่สามารถรั่วไหลคีย์เจ้าของโดยโหนดข้อมูลอื่น ๆ และโจมตี
ไม่สามารถเข้าถึงทรัพยากรเกินข้อมูลที่ถูกบุกรุกโหนด.
แต่ละภาชนะมี ที่ไม่ซ้ำกัน SEHadoop เด็กคณะผู้แทน
Token และทุกคณะผู้แทนเด็ก SEHadoop Token สามารถ
มีสิทธิ์เข้าถึงที่แตกต่างกัน ที่ถูกบุกรุกคอนเทนเนอร์
ไม่ได้หรือมีผลกระทบ จำกัด ในการเข้าถึงข้อมูลโดย
ภาชนะอื่น ๆ โดยใช้ปุ่มที่ไม่ซ้ำกันและสัญญาณ SEHadoop
ช่วยเพิ่มระดับการแยกระหว่างส่วนประกอบของ Hadoop

ผลลัพธ์ (ไทย) 3:

เพื่อที่จะรักษาสถานะที่แข็งแกร่งในการแยกระดับส่วนประกอบ
Hadoop ในเมฆสาธารณะ , Hadoop ส่วนประกอบ
ควรหลีกเลี่ยงการใช้คีย์ลับ หรือสัญญาณ ดังนั้นเมื่อหนึ่ง
Hadoop ส่วนประกอบถูกละเมิด มันรั่วคีย์และสัญญาณ
จะไม่เปิดเผยคีย์และสัญญาณของส่วนประกอบอื่น ๆใน sehadoop Hadoop .
,
sehadoop บล็อกโทเค็นแก้ไขมีเพียบตรวจสอบคีย์ออกและต่อต้านการโจมตีเป้าหมายกระเป๋า
กระบวนการ ( เช่นข้อมูลโหนด ) ข้อมูลแต่ละโหนดจะถูกบังคับให้ใช้เฉพาะคีย์สมมาตรด้วย

ชื่อโหนดสำหรับสร้างโทเค็น sehadoop บล็อก ดังนั้นข้อมูลที่ถูกบุกรุกโหนด
ไม่สามารถรั่วคีย์เป็นเจ้าของโดยโหนดข้อมูลอื่น ๆและแฮกเกอร์ไม่สามารถเข้าถึงทรัพยากรเกิน

ถูกบุกรุกข้อมูลโหนดแต่ละตู้มีเฉพาะเด็ก sehadoop คณะผู้แทน
โทเค็น และทุกคณะ sehadoop เด็กโทเค็นสามารถ
มีสิทธิพิเศษในการเข้าถึงที่แตกต่างกัน . โจมตีภาชนะ
ไม่มีหรือมีผลกระทบ จำกัด ข้อมูลที่เข้าถึงได้โดย
ภาชนะอื่น ๆ โดยใช้ปุ่มที่ไม่ซ้ำกันและสัญญาณ sehadoop
ปรับปรุงการแยกระดับของส่วนประกอบของ Hadoop .