螭吻是观数科技自主研发的BIGDAF的开源版本，主要为政企单位的大数据平台提供认证、授权、监控、审计等基础性安全防护功能。无需修改Hadoop源码，兼容原生Hadoop及各商业发行版。

• 统一账户管理：实现Hadoop平台安全管理的规范化、系统化、网络化，提高管理效率。

• 日志审计：将主客体的访问形成简单的审计记录，做到事中监控、事后追溯。

• 同意授权管理：支持RBAC，将访问权限与角色身份相关联。

• 插件管理：支持HDFS、Hive、Hbase。

• UI代理：代理HDFS的UI界面，提供身份认证。

• REST API代理：对外提供唯一的访问入口。