DG

基于 Web 的數(shù)據(jù)庫運(yùn)維，數(shù)據(jù)網(wǎng)關(guān) DG 提供虛擬的數(shù)據(jù)訪問功能，通過字段級(jí)別的權(quán)限劃分和細(xì)顆粒度的權(quán)限管控，確保對訪問數(shù)據(jù)源的用戶進(jìn)行有效的權(quán)限管理，保障數(shù)據(jù)的安全和隱私。 支持?jǐn)?shù)據(jù)庫直通查詢，實(shí)現(xiàn)高效的直連方式查詢。 支持虛擬化代理方式查詢，為數(shù)據(jù)訪問者提供高效的跨源數(shù)據(jù)聯(lián)邦查詢和計(jì)算，降低了數(shù)據(jù)搬運(yùn)的存在，降低存儲(chǔ)資源的消耗，提高數(shù)據(jù)分析的效率。 關(guān)聯(lián)脫敏策略：在訪問數(shù)據(jù)源時(shí)，數(shù)據(jù)網(wǎng)關(guān) DG 可關(guān)聯(lián)脫敏策略，對查詢出的數(shù)據(jù)展示動(dòng)態(tài)脫敏效果，有效防止企業(yè)內(nèi)部敏感數(shù)據(jù)的外泄。 水印功能：在進(jìn)行 Web 訪問時(shí)，Web 訪問頁面可提供水印功能，抗截圖、抗拍攝，提升事后追溯的準(zhǔn)確性和有效性，增強(qiáng)對數(shù)據(jù)的安全保護(hù)。上訊數(shù)據(jù)網(wǎng)關(guān)DG支持審計(jì)員可以查看用戶進(jìn)行分類分級(jí)的所有操作。DG

上訊數(shù)據(jù)網(wǎng)關(guān)DG通過對數(shù)據(jù)庫操作人員的細(xì)顆粒度權(quán)限管控、敏感數(shù)據(jù)動(dòng)態(tài)脫敏、SQL審核、高危操作管控等，實(shí)現(xiàn)運(yùn)維過程中的事前預(yù)防、事中管控和事后審計(jì)，為數(shù)據(jù)庫管理者提供簡單高效的數(shù)據(jù)管控解決方案，滿足內(nèi)部數(shù)據(jù)安全保護(hù)需求和外部監(jiān)管要求。數(shù)據(jù)網(wǎng)關(guān)DG通過對數(shù)據(jù)庫訪問人員的細(xì)顆粒度權(quán)限管控、敏感數(shù)據(jù)分類分級(jí)、敏感數(shù)據(jù)動(dòng)態(tài)脫敏等，實(shí)現(xiàn)運(yùn)維過程中的事前預(yù)防、事中管控和事后審計(jì)，為數(shù)據(jù)管理者提供簡單高效的數(shù)據(jù)管控解決方案，滿足內(nèi)部數(shù)據(jù)安全保護(hù)需求和外部監(jiān)管要求。上訊數(shù)據(jù)網(wǎng)關(guān)背景上訊數(shù)據(jù)網(wǎng)關(guān)DG支持根據(jù)類別或字段配置動(dòng)態(tài)脫敏策略，確保不同類型的數(shù)據(jù)都得到適當(dāng)?shù)碾[私保護(hù)。

數(shù)據(jù)庫操作的安全風(fēng)險(xiǎn)是當(dāng)今企業(yè)面臨的嚴(yán)峻挑戰(zhàn)之一。在 2020 年的微盟系統(tǒng)事件中，一名內(nèi)部員工利用其權(quán)限，對數(shù)據(jù)庫進(jìn)行了惡意刪除操作，導(dǎo)致整個(gè)系統(tǒng)宕機(jī)長達(dá) 36 小時(shí)。這次事件不僅使得企業(yè)在 36 小時(shí)內(nèi)無法正常運(yùn)營，造成了巨大的經(jīng)濟(jì)損失，更重要的是，微盟的聲譽(yù)也受到了嚴(yán)重的影響，客戶對其信任度受到了嚴(yán)重挑戰(zhàn)。上海上訊信息技術(shù)股份有限公司自主研發(fā)的數(shù)據(jù)網(wǎng)關(guān) DG 通 過對數(shù)據(jù)庫操作人員的細(xì)顆粒度權(quán)限管控、敏感數(shù)據(jù)動(dòng)態(tài)脫敏、SQL 審核、高危操作管控等，實(shí)現(xiàn)運(yùn)維過程中的事前預(yù)防、事中管控和事后審計(jì)，為數(shù)據(jù)庫管理者提供簡單高效的數(shù)據(jù)管控解決方案，滿足內(nèi)部數(shù)據(jù)安全保護(hù)需求和外部監(jiān)管要求。

查看操作日志：數(shù)據(jù)網(wǎng)關(guān)DG支持用戶查看在平臺(tái)上的所有操作日志，包括對系統(tǒng)設(shè)置、組織架構(gòu)配置以及其他關(guān)鍵操作的記錄，確保所有操作都能被審查。 查看申請、審批、下載、提權(quán)記錄：數(shù)據(jù)網(wǎng)關(guān)DG提供對所有申請、審批、下載、提權(quán)等關(guān)鍵記錄的查看功能，幫助審計(jì)員能夠全部了解平臺(tái)上的權(quán)限授權(quán)與審批事件。 查看高危操作記錄：數(shù)據(jù)網(wǎng)關(guān)DG可記錄所有高危操作的復(fù)核、告警和阻斷事件，使審計(jì)員能夠隨時(shí)查看平臺(tái)中的高危 SQL 執(zhí)行所觸發(fā)的高危操作，采取相應(yīng)的應(yīng)對措施。上訊數(shù)據(jù)網(wǎng)關(guān)DG對外提供API接口，通過接口將敏感數(shù)據(jù)動(dòng)態(tài)導(dǎo)入數(shù)據(jù)網(wǎng)關(guān)平臺(tái)進(jìn)行脫敏。

高危操作配置：數(shù)據(jù)網(wǎng)關(guān) DG 支持對指定的數(shù)據(jù)源、表所有者、表、字段和權(quán)限配置高 危操作，以防止人員進(jìn)行越權(quán)的敏感操作。具體包括： 高危操作復(fù)核：對需要復(fù)核的訪問進(jìn)行二次審批操作，支持同意和駁回操作，增加了對高危操作的審核層級(jí)。 高危操作告警：針對需要告警的訪問，系統(tǒng)可發(fā)送郵件、平臺(tái)消息等告警信息，及時(shí)通知相關(guān)人員，有助于快速響應(yīng)潛在風(fēng)險(xiǎn)。 高危操作阻斷：對需要阻斷的訪問，提示執(zhí)行 SQL 失敗并直接阻斷訪問，確保未經(jīng)授權(quán)的敏感操作無法執(zhí)行。上訊數(shù)據(jù)網(wǎng)關(guān)DG支持查看平臺(tái)上的所有操作日志，包括對系統(tǒng)設(shè)置、 組織架構(gòu)配置以及其他關(guān)鍵操作的記錄。為什么上訊數(shù)據(jù)網(wǎng)關(guān)哪里有賣的

上訊數(shù)據(jù)網(wǎng)關(guān)DG可實(shí)現(xiàn)整體的性能監(jiān)控，關(guān)注節(jié)點(diǎn)的關(guān)鍵指標(biāo)。DG

根據(jù)個(gè)人信息保護(hù)法第五十一條的規(guī)定，個(gè)人信息處理者應(yīng)根據(jù)個(gè)人信息的處理目的、方式、種類以及可能存在的安全風(fēng)險(xiǎn)等，防止未經(jīng)授權(quán)的訪問以及個(gè)人信息的泄露、篡改、丟失。如果企業(yè)在數(shù)據(jù)庫操作中未能合理確定個(gè)人信息處理的操作權(quán)限，或者沒有采取有效的措施來防止未經(jīng)授權(quán)的訪問和個(gè)人信息的泄露、篡改、丟失，就存在嚴(yán)重的合規(guī)風(fēng)險(xiǎn)。個(gè)人信息的泄露或丟失不僅可能對用戶的權(quán)益造成損害，也可能導(dǎo)致企業(yè)面臨法律訴訟和信任危機(jī)。上海上訊信息技術(shù)股份有限公司自主研發(fā)的數(shù)據(jù)網(wǎng)關(guān)DG通過對數(shù)據(jù)庫操作人員的細(xì)顆粒度權(quán)限管控、敏感數(shù)據(jù)動(dòng)態(tài)脫敏、SQL審核、高危操作管控等，實(shí)現(xiàn)運(yùn)維過程中的事前預(yù)防、事中管控和事后審計(jì)，為數(shù)據(jù)庫管理者提供簡單高效的數(shù)據(jù)管控解決方案，滿足內(nèi)部數(shù)據(jù)安全保護(hù)需求和外部監(jiān)管要求。DG