創(chuàng)新上訊數(shù)據(jù)網(wǎng)關介紹

內部員工或外部黑客越權訪問數(shù)據(jù)庫，可能導致數(shù)據(jù)的丟失、篡改、泄露等嚴重后果，不僅會影響企業(yè)的正常運營，還會對客戶的隱私權和數(shù)據(jù)安全造成嚴重威脅。為了防范這些風險， 企業(yè)需要采取嚴格的數(shù)據(jù)安全措施，上訊數(shù)據(jù)網(wǎng)關 DG 通過對數(shù)據(jù)庫訪問人員的細顆粒度權限管控、敏感數(shù)據(jù)分類分級、敏感數(shù)據(jù)動態(tài)脫敏等，實現(xiàn)運維過程中的事前預防、事中管控和事后審計， 為數(shù)據(jù)管理者提供簡單高效的數(shù)據(jù)管控解決方案，滿足內部數(shù)據(jù)安全保護需求和外部監(jiān)管要求。上訊數(shù)據(jù)網(wǎng)關DG通過支持訪問節(jié)點的高可用部署，有效地防范了單節(jié)點故障可能帶來的影響。創(chuàng)新上訊數(shù)據(jù)網(wǎng)關介紹

數(shù)據(jù)庫數(shù)量多，缺少集中的管理入口：隨著企業(yè)規(guī)模的擴大和業(yè)務的增長，數(shù)據(jù)庫數(shù)量呈現(xiàn)爆炸式增長，但往往缺乏一個集中的管理入口，導致數(shù)據(jù)庫分散管理、信息孤島現(xiàn)象嚴重。不同數(shù)據(jù)庫可能使用不同的管理工具或系統(tǒng)， 給數(shù)據(jù)庫管理人員帶來了繁瑣的管理任務和操作成本。因此， 企業(yè)急需一個集中的數(shù)據(jù)庫管理平臺，實現(xiàn)對所有數(shù)據(jù)庫的統(tǒng)一管理和監(jiān)控。上訊數(shù)據(jù)網(wǎng)關數(shù)據(jù)源管理功能具備高度的兼容性，能夠適配多樣化的數(shù)據(jù)庫平臺，為確保數(shù)據(jù)源的可用性，數(shù)據(jù)源支持對數(shù)據(jù)源連通性的測試功能，并進行實時數(shù)據(jù)更新，可批量導入數(shù)據(jù)源，快速發(fā)現(xiàn)數(shù)據(jù)源的能力及域名通信管理。創(chuàng)新上訊數(shù)據(jù)網(wǎng)關技術指導實時監(jiān)控系統(tǒng)確保了對系統(tǒng) 健康狀況的及時響應，幫助管理員采取預防性措施，避免性能下降或系統(tǒng)崩潰。

數(shù)據(jù)庫查詢多，缺少精細化權限控制：企業(yè)內部不同部門和角色需要訪問數(shù)據(jù)庫進行數(shù)據(jù)查詢和操作，但目前缺乏精細化的權限控制機制。往往是采用統(tǒng)一的賬號密碼方式進行數(shù)據(jù)庫訪問，難以實現(xiàn)對不同用戶的數(shù)據(jù)訪問權限進行精確控制。這導致了一些敏感數(shù)據(jù)可能被未授權的人員訪問，存在數(shù)據(jù)泄露和安全風險。因此， 建立細顆粒度的權限控制機制，根 據(jù)用戶角色和需求對數(shù)據(jù)訪問權限進行精確控制是必不可少的。上海上訊信息技術股份有限公司自主研發(fā)的數(shù)據(jù)網(wǎng)關DG通過對數(shù)據(jù)庫操作人員的細顆粒度權限管控、敏感數(shù)據(jù)動態(tài)脫敏、SQL審核、高危操作管控等，實現(xiàn)運維過程中的事前預防、事中管控和事后審計，為數(shù)據(jù)庫管理者提供簡單高效的數(shù)據(jù)管控解決方案，滿足內部數(shù)據(jù)安全保護需求和外部監(jiān)管要求。

SQL語句審計：數(shù)據(jù)網(wǎng)關DG可支持對SQL語句的訪問事件進行審計，此審計應包括所有SQL操作行為、訪問者信息、訪問方式以及執(zhí)行狀態(tài)等詳細信息，確保每個數(shù)據(jù)庫操 作都能被追溯和審計。 會話日志查看：數(shù)據(jù)網(wǎng)關DG可記錄所有會話日志，包括用戶在何時訪問了什么數(shù)據(jù)庫，監(jiān)控平臺中所有的用戶活動，及時發(fā)現(xiàn)潛在的異常行為。 分類分級日志：審計員可以查看用戶進行分類分級的所有操作。這包括用戶對字段類別進行確認、否認、待定等操作的記錄。通過分類分級日志功能，審計員可以跟蹤用戶對敏感 數(shù)據(jù)的操作，保證數(shù)據(jù)的安全性和隱私保護。上訊數(shù)據(jù)網(wǎng)關DG實現(xiàn)運維過程中的事前預防、事中管控和事后審計。

數(shù)據(jù)庫變更多，缺少統(tǒng)一的管理流程：隨著業(yè)務需求的不斷變化，數(shù)據(jù)庫結構和數(shù)據(jù)內容經(jīng)常需要進行調整和更新，但目前缺乏統(tǒng)一的數(shù)據(jù)庫變更管理流程。數(shù)據(jù)庫變更的審批、記錄、發(fā)布等環(huán)節(jié)通常由各個部門或個人自行管理， 存在著數(shù)據(jù)變更不可控、風險不可預知的問題。因此，建立統(tǒng)一的數(shù)據(jù)庫變更管理流程，確保變更的合規(guī)性和安全性至關重要。上訊數(shù)據(jù)網(wǎng)關細顆粒度權限授權與申請功能可實現(xiàn)，審批流程的靈活性，字段級別權限劃分，數(shù)據(jù)下載權限的精細管控，臨時提權的應用場景，批量權限管理，權限回收與狀態(tài)修改等。上訊數(shù)據(jù)網(wǎng)關DG有細顆粒度權限授權與申請功能。推廣上訊數(shù)據(jù)網(wǎng)關銷售

上訊數(shù)據(jù)網(wǎng)關DG能夠有效地控制對大表的查詢結果集訪問條數(shù)，優(yōu)化查詢性能，確保系統(tǒng)穩(wěn)定運行。創(chuàng)新上訊數(shù)據(jù)網(wǎng)關介紹

數(shù)據(jù)網(wǎng)關DG操作日志及審計功能提供大范圍的、可追溯的操作記錄，加強對數(shù)據(jù)訪問和平臺活動的監(jiān)控。 查看操作日志：數(shù)據(jù)網(wǎng)關DG支持用戶查看在平臺上的所有操作日志，包括系統(tǒng)設置、組織架構配置及其他關鍵操作記錄。 查看申請、審批、下載、提權記錄： 數(shù)據(jù)網(wǎng)關DG提供對所有申請、審批、下載、提權等關鍵記錄的查看功能，幫助審計員了解平臺上的權限授權與審批事件。 查看高危操作記錄：數(shù)據(jù)網(wǎng)關DG可記錄所有高危操作的復核、告警和阻斷事件，使審計員能隨時查看平臺中的高危SQL執(zhí)行所觸發(fā)的高危操作，采取相應應對措施。 SQL語句審計：數(shù)據(jù)網(wǎng)關DG支持對SQL語句的訪問事件進行審計，包括所有SQL操作行為、訪問者信息、訪問方式以及執(zhí)行狀態(tài)等詳細信息。 會話日志查看：數(shù)據(jù)網(wǎng)關DG可記錄所有會話日志，包括用戶在何時訪問了什么數(shù)據(jù)庫，監(jiān)控平臺中所有的用戶活動，及時發(fā)現(xiàn)潛在的異常行為。 分類分級日志：審計員可查看用戶分類分級的所有操作。包括用戶對字段類別的確認、否認、待定等操作記錄。通過分類分級日志功能，審計員可跟蹤用戶對敏感數(shù)據(jù)的操作，保證數(shù)據(jù)的安全性和隱私保護。創(chuàng)新上訊數(shù)據(jù)網(wǎng)關介紹