超级会员免费看
本文介绍了美团技术团队在数据安全平台建设中的实践经验，重点在于设计新的权限模型以适应复杂的数据权限管控需求。文章详细阐述了权限模型的改进，包括用户中心、资源中心和权限中心的构建，以及如何解决传统模型的不足。此外，还探讨了系统面临的挑战、解决方案和高可用性的保障措施。
文章目录
数据安全平台建设实践
本文是美团技术团队在数据安全平台方面相关的建设实践。
在大数据时代，数据已经成为公司的核心竞争力，近期，业内数据安全事件频发，给相关企业造成了无可挽回的损失，更为数据安全防护意识薄弱的企业敲响了警钟。如何对公司内部数据最为集中的数据分析、数据服务、数据治理等各种数据类产品进行权限管控，已经成为数据安全建设中最为重要的任务。
如果从控制力的角度来进行划分的话，权限管控可以分为功能级权限管控和数据级权限管控。早期的数据安全产品大多使用传统的权限模型，只能实现功能级权限管控，无法进行数据级权限管控。基于数据类产品更高的安全要求，我们需要构建一个同时满足各类产品数据安全的我们需要构建一个同时满足各类产品数据安全的平台。
为此，美团用户平台应用研发组不仅设计了能表达和管控各种复杂关系的权限模型，还针对事前、事中、事后等三个场景，分别设计了审批、权限、审计三个子系统以保障数据安全的完整闭环，进而满足数据安全的各种要求。
功能应用类产品的权限表达，一般为“是否有权限”，而数据类产品权限表达的关系更加复杂。例如数据类产品的报表，不仅需要表达出用户能否访问这个
订阅专栏 解锁全文
扫一扫
2万+
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
