本发明公开了一种部署于网关处的大数据平台保护装置及其保护方法，涉及大数据安全技术领域，本发明包括认证模块：在网关处对访问请求进行身份认证；授权模块：在网关处集中对保护装置内的合法用户进行相应的授权操作；服务代理模块：在网关处对用户的访问请求进行转发；数据保护模块：在网关处对返回给用户的数据进行敏感数据脱敏操作；安全审计模块：记录用户对被保护大数据平台的所有访问请求，本发明能够在不改变大数据平台组件原有代码的基础上在外部对大数据平台进行保护，应用场景广泛，并且内部采用插件的方式实现对具体组件的代理访问，根据不同的大数据平台采用不同的插件，扩展性强。