內部員工或外部黑客越權訪問數據庫，可能導致數據的丟失、篡改、泄露等嚴重后果，不僅會影響企業的正常運營，還會對客戶的隱私權和數據安全造成嚴重威脅。為了防范這些風險， 企業需要采取嚴格的數據安全措施，上訊數據網關 DG 通過對數據庫訪問人員的細顆粒度權限管控、敏感數據分類分級、敏感數據動態脫敏等，實現運維過程中的事前預防、事中管控和事后審計， 為數據管理者提供簡單高效的數據管控解決方案，滿足內部數據安全保護需求和外部監管要求。上訊數據網關DG操作日志及審計功能可提供完整的、可追溯的操作記錄，以加強對數據訪問和平臺活動的監控。推廣上訊數據網關哪個好數據庫操作的合規風險是當前企業面臨的一個重要挑戰，尤...

高危操作配置：數據網關 DG 支持對指定的數據源、表所有者、表、字段和權限配置高 危操作，以防止人員進行越權的敏感操作。具體包括： 高危操作復核：對需要復核的訪問進行二次審批操作，支持同意和駁回操作，增加了對高危操作的審核層級。 高危操作告警：針對需要告警的訪問，系統可發送郵件、平臺消息等告警信息，及時通知相關人員，有助于快速響應潛在風險。 高危操作阻斷：對需要阻斷的訪問，提示執行 SQL 失敗并直接阻斷訪問，確保未經授權的敏感操作無法執行。上訊數據網關DG通過支持訪問節點的高可用部署，有效地防范了單節點故障可能帶來的影響。哪個上訊數據網關單價數據庫變更多，缺少統一的管理流程：隨著業務需求的不...

數據網關 DG 通過對數據庫訪問人員的細顆粒度權限管控、敏感數據分類分級、敏感數據動態脫敏等，實現運維過程中的事前預防、事中管控和事后審計， 為數據管理者提供簡單高效的數據管控解決方案，滿足內部數據安全保護需求和外部監管要求。 數據網關 DG 主要從以下幾個方面實現精細化數據訪問控制，為企業數據管理賦能： (1) 通過使用 JDBC 驅動實現對于數據執行 SQL 的獲取和代理執行。 (2) 通過對于用戶 SQL 語句的解析實現用戶操作的細粒度權限管控。 (3) 通過敏感數據識別，可以實現對于敏感數據的動態脫敏。 (4) 提供數據訪問行為的日志記錄，滿足內部審計和外部合規的要求。上訊數據網關D...

數據庫變更多，缺少統一的管理流程：隨著業務需求的不斷變化，數據庫結構和數據內容經常需要進行調整和更新，但目前缺乏統一的數據庫變更管理流程。數據庫變更的審批、記錄、發布等環節通常由各個部門或個人自行管理， 存在著數據變更不可控、風險不可預知的問題。因此，建立統一的數據庫變更管理流程，確保變更的合規性和安全性至關重要。上海上訊信息技術股份有限公司自主研發的數據網關DG通過對數據庫操作人員的細顆粒度權限管控、敏感數據動態脫敏、SQL審核、高危操作管控等，實現運維過程中的事前預防、事中管控和事后審計，為數據庫管理者提供簡單高效的數據管控解決方案，滿足內部數據安全保護需求和外部監管要求。上訊數據網關DG...

數據網關DG提供虛擬的數據訪問功能，通過字段級別的權限劃分和細顆粒度的權限管控，確保對訪問數據源的用戶進行有效的權限管理，保障數據的安全和隱私。 查詢大表控制：數據網關DG能夠有效地控制對大表的查詢結果集訪問條數，優化查詢性能，確保系統穩定運行。 多渠道訪問：數據網關DG支持多渠道訪問，包括 Web 頁面訪問、應用和第三方數據庫客戶端訪問，例如 dbeaver，以適應不同用戶的工作方式。 支持數據庫直通查詢，實現高效的直連方式查詢。 支持虛擬化代理方式查詢，為數據訪問者提供高效的跨源數據聯邦查詢和計算，降低了數據搬運的存在，降低存儲資源的消耗，提高數據分析的效率。 關聯脫敏策略：在訪問數據源時...

為了降低數據庫操作的合規風險，企業應該建立健全的數據安全管理制度，包括規范數據處理流程、加強安全培訓教育、實施嚴格的權限控制和訪問審計、采用先進的加密技術等措施，確保數據的合規性和安全性，維護用戶權益和企業的聲譽。上海上訊信息技術股份有限公司自主研發的數據網關DG通過對數據庫操作人員的細顆粒度權限管控、敏感數據動態脫敏、SQL審核、高危操作管控等，實現運維過程中的事前預防、事中管控和事后審計，為數據庫管理者提供簡單高效的數據管控解決方案，滿足內部數據安全保護需求和外部監管要求。上訊數據網關DG支持根據類別或字段配置動態脫敏策略，確保不同類型的數據都得到適當的隱私保護。查看操作日志數據庫變更多，...

細顆粒度權限授權與申請： 審批流程的靈活性：數據網關DG引入工單模式，實現完備的審批、申請流程，包括被動式審批授權和主動式申請授權，并支持對提交的申請進行同意、駁回等操作， 確保審批流程能夠高效運轉。 字段級別權限劃分：數據網關 DG 支持對數據訪問權限進行字段級別的劃分，通過增、刪、改、查等權限， 對數據訪問者進行細顆粒度的權限管控，遵循小權限原則，確保數據訪問者只能訪問自身權限的數據源。 數據下載權限的精細管控：數據網關 DG 提供細致的數據下載審批機制，確保只有合適的人員獲得敏感數據的下載權限，避免敏感數據外泄的風險。 臨時提權的應用場景：數據網關 DG 提供靈活的臨時提權功能，使得在...

數據庫數量多，缺少集中的管理入口：隨著企業規模的擴大和業務的增長，數據庫數量呈現爆炸式增長，但往往缺乏一個集中的管理入口，導致數據庫分散管理、信息孤島現象嚴重。不同數據庫可能使用不同的管理工具或系統， 給數據庫管理人員帶來了繁瑣的管理任務和操作成本。因此， 企業急需一個集中的數據庫管理平臺，實現對所有數據庫的統一管理和監控。上海上訊信息技術股份有限公司自主研發的數據網關DG通過對數據庫操作人員的細顆粒度權限管控、敏感數據動態脫敏、SQL審核、高危操作管控等，實現運維過程中的事前預防、事中管控和事后審計，為數據庫管理者提供簡單高效的數據管控解決方案，滿足內部數據安全保護需求和外部監管要求。實時監...

查看操作日志：數據網關DG支持用戶查看在平臺上的所有操作日志，包括對系統設置、組織架構配置以及其他關鍵操作的記錄，確保所有操作都能被審查。 查看申請、審批、下載、提權記錄：數據網關DG提供對所有申請、審批、下載、提權等關鍵記錄的查看功能，幫助審計員能夠全部了解平臺上的權限授權與審批事件。 查看高危操作記錄：數據網關DG可記錄所有高危操作的復核、告警和阻斷事件，使審計員能夠隨時查看平臺中的高危 SQL 執行所觸發的高危操作，采取相應的應對措施。上訊數據網關DG支持數據庫直通查詢，實現高效的直連方式查詢。怎樣上訊數據網關哪里有賣的數據庫數量多，缺少集中的管理入口：隨著企業規模的擴大和業務的增長，數...

2018 年的萬豪酒店事件。在這起事件中， ***成功越過了酒店數據庫的安全防護，未經授權地訪問了數據庫，導致超過 3 億客戶的個人信息被泄露。這些信息包括了客戶的姓名、聯系方式、信用卡信息等敏感數據。這一泄露事件引起了廣泛的關注和憤慨，不僅對萬豪酒店的聲譽造成了重大影響，也對客戶的隱私權產生了嚴重威脅，甚至可能引發法律訴訟。上海上訊信息技術股份有限公司自主研發的數據網關 DG 通 過對數據庫操作人員的細顆粒度權限管控、敏感數據動態脫敏、SQL 審核、高危操作管控等，實現運維過程中的事前預防、事中管控和事后審計，為數據庫管理者提供簡單高效的數據管控解決方案，滿足內部數據安全保護需求和外部監管要...

上訊數據網關 DG 支持高可用部署，確保系統在高負載和異常情況下依然保持穩定運行，具體功能如下： 高可用部署：數據網關 DG 通過支持訪問節點的高可用部署，有效地防范了單節點故障 可能帶來的影響。采用高可用部署架構， 系統在一個節點發生故障時可以無縫切換到備用節 點，從而確保服務的連續性和可用性，有助于降低系統因硬件故障、網絡問題或其他不可預見的情況而導致的服務中斷風險。使用上訊數據網關產品為用戶的數據庫系統保駕護航。上訊數據網關DG關聯脫敏策略，對查詢出的數據展示動態脫敏效果，防止了企業內部敏感數據的外泄風險。怎樣上訊數據網關好處細顆粒度權限授權與申請： 審批流程的靈活性：數據網關DG引入工...

數據下載權限的精細管控：數據網關 DG 提供細致的數據下載審批機制，確保只有合適的人員獲得敏感數據的下載權限，避免敏感數據外泄的風險。 臨時提權的應用場景：數據網關 DG 提供靈活的臨時提權功能，使得在某些業務場景下，特定的查詢語句能夠在一定時段內獲得更高權限，以滿足實際操作需求。 批量權限管理：數據網關 DG 能夠支持批量對人員、部門授予訪問權限， 并能限制訪問時間，在人員變動或特定業務場景下提供更高效的權限管理方式。 權限回收與狀態修改：數據網關 DG 允許批量修改訪問權限的狀態，提供了對權限狀態的集中管理，方便權限管理員進行快速調整。上訊數據網關DG支持對已識別的敏感數據類型進行打標確...

企業根據數據安全法第二十七條的規定，開展數據處理活動的企業應建立健全全數據流程安 全管理制度，組織開展數據安全教育培訓，并采取相應的技術措施和其他必要措施，以保障數據安全。上訊數據網關 DG 通過對數據庫訪問人員的細顆粒度權限管控、敏感數據分類分級、敏感數據動態脫敏等，實現運維過程中的事前預防、事中管控和事后審計， 為數據管理者提供簡單高效的數據管控解決方案，滿足內部數據安全保護需求和外部監管要求。助力企業數據安全建設。上訊數據網關DG通過增、刪、改、查等權限，對數據訪問者進行細顆粒度的權限管控。數據網關的重要性數據庫越權操作帶來的嚴重安全風險，內部員工或外部黑客越權訪問數據庫，可能導致數據的...

數據網關DG操作日志及審計功能提供大范圍的、可追溯的操作記錄，加強對數據訪問和平臺活動的監控。 查看操作日志：數據網關DG支持用戶查看在平臺上的所有操作日志，包括系統設置、組織架構配置及其他關鍵操作記錄。 查看申請、審批、下載、提權記錄： 數據網關DG提供對所有申請、審批、下載、提權等關鍵記錄的查看功能，幫助審計員了解平臺上的權限授權與審批事件。 查看高危操作記錄：數據網關DG可記錄所有高危操作的復核、告警和阻斷事件，使審計員能隨時查看平臺中的高危SQL執行所觸發的高危操作，采取相應應對措施。 SQL語句審計：數據網關DG支持對SQL語句的訪問事件進行審計，包括所有SQL操作行為、訪問者信息、...

SQL語句審計：數據網關DG可支持對SQL語句的訪問事件進行審計，此審計應包括所有SQL操作行為、訪問者信息、訪問方式以及執行狀態等詳細信息，確保每個數據庫操 作都能被追溯和審計。 會話日志查看：數據網關DG可記錄所有會話日志，包括用戶在何時訪問了什么數據庫，監控平臺中所有的用戶活動，及時發現潛在的異常行為。 分類分級日志：審計員可以查看用戶進行分類分級的所有操作。這包括用戶對字段類別進行確認、否認、待定等操作的記錄。通過分類分級日志功能，審計員可以跟蹤用戶對敏感 數據的操作，保證數據的安全性和隱私保護。上訊數據網關DG對外提供API接口，通過接口將敏感數據動態導入數據網關平臺進行脫敏。怎樣上...

上訊數據網關DG提供以下關鍵功能，以確保敏感數據在訪問和處理過程中得到動態脫敏，防止敏感信息泄露。 動態脫敏策略配置：數據網關 DG 支持根據類別或字段配置動態脫敏策略，確保不同類型的數據都得到適當的隱私保護，防范數據泄露風險。 批量導入脫敏策略：為提高操作效率，數據網關 DG 支持根據模板批量導入脫敏策略， 簡化大量配置脫敏策略的流程。 動態脫敏 API 接口：數據網關DG對外提供 API 接口，以便通過接口將敏感數據動態 導入到數據網關平臺進行脫敏，實現與其他系統的數據集成。上訊數據網關DG有敏感數據動態脫敏功能。什么是上訊數據網關報價數據網關 DG 通過對數據庫訪問人員的細顆粒度權限管控...

數據庫數量多，缺少集中的管理入口：隨著企業規模的擴大和業務的增長，數據庫數量呈現爆炸式增長，但往往缺乏一個集中的管理入口，導致數據庫分散管理、信息孤島現象嚴重。不同數據庫可能使用不同的管理工具或系統， 給數據庫管理人員帶來了繁瑣的管理任務和操作成本。因此， 企業急需一個集中的數據庫管理平臺，實現對所有數據庫的統一管理和監控。上訊數據網關數據源管理功能具備高度的兼容性，能夠適配多樣化的數據庫平臺，為確保數據源的可用性，數據源支持對數據源連通性的測試功能，并進行實時數據更新，可批量導入數據源，快速發現數據源的能力及域名通信管理。上訊數據網關DG提供靈活的臨時提權功能，在某些業務場景下特定的查詢語句...

上訊數據網關的數據源管理主要具備以下能力： 兼容性：數據源管理具備高度的兼容性，能夠適配多樣化的數據庫平臺，包括主流數據庫、國產數據庫、以及大數據平臺下的大數據庫。這確保了在不同平臺上的適用性。 連通性測試：為確保數據源的可用性，數據源支持對數據源連通性的測試功能，及時發現數據庫連接問題，提高數據管理的穩定性。 實時數據更新：數據網關 DG 能夠實時更新數據源中的數據，以確保系統獲取到更新的業務信息，保障數據的準確性和實效性。 批量導入數據源：提供模板化、批量導入數據源的功能， 以簡化大規模數據源的配置流程，提高操作效率。 快速發現數據源：數據源管理需具備快速發現數據源的能力，可以根據局域網...

SQL語句審計：數據網關DG可支持對SQL語句的訪問事件進行審計，此審計應包括所有SQL操作行為、訪問者信息、訪問方式以及執行狀態等詳細信息，確保每個數據庫操 作都能被追溯和審計。 會話日志查看：數據網關DG可記錄所有會話日志，包括用戶在何時訪問了什么數據庫，監控平臺中所有的用戶活動，及時發現潛在的異常行為。 分類分級日志：審計員可以查看用戶進行分類分級的所有操作。這包括用戶對字段類別進行確認、否認、待定等操作的記錄。通過分類分級日志功能，審計員可以跟蹤用戶對敏感 數據的操作，保證數據的安全性和隱私保護。上訊數據網關DG支持對數據訪問權限進行字段級別的劃分。多久上訊數據網關怎么樣數據網關 DG...

基于 Web 的數據庫運維，數據網關 DG 提供虛擬的數據訪問功能，通過字段級別的權限劃分和細顆粒度的權限管控，確保對訪問數據源的用戶進行有效的權限管理，保障數據的安全和隱私。 支持數據庫直通查詢，實現高效的直連方式查詢。 支持虛擬化代理方式查詢，為數據訪問者提供高效的跨源數據聯邦查詢和計算，降低了數據搬運的存在，降低存儲資源的消耗，提高數據分析的效率。 關聯脫敏策略：在訪問數據源時，數據網關 DG 可關聯脫敏策略，對查詢出的數據展示動態脫敏效果，有效防止企業內部敏感數據的外泄。 水印功能：在進行 Web 訪問時，Web 訪問頁面可提供水印功能，抗截圖、抗拍攝，提升事后追溯的準確性和有效性，增...

數據庫查詢多，缺少精細化權限控制：企業內部不同部門和角色需要訪問數據庫進行數據查詢和操作，但目前缺乏精細化的權限控制機制。往往是采用統一的賬號密碼方式進行數據庫訪問，難以實現對不同用戶的數據訪問權限進行精確控制。這導致了一些敏感數據可能被未授權的人員訪問，存在數據泄露和安全風險。因此， 建立細顆粒度的權限控制機制，根據用戶角色和需求對數據訪問權限進行精確控制是必不可少的。上訊數據網關細顆粒度權限授權與申請功能可實現，審批流程的靈活性，字段級別權限劃分，數據下載權限的精細管控，臨時提權的應用場景，批量權限管理，權限回收與狀態修改等。上訊數據網關DG提供直觀易用的定時執行任務的設置，以確保定期對...

數據庫操作的安全風險是當今企業面臨的嚴峻挑戰之一。在 2020 年的微盟系統事件中，一名內部員工利用其權限，對數據庫進行了惡意刪除操作，導致整個系統宕機長達 36 小時。這次事件不僅使得企業在 36 小時內無法正常運營，造成了巨大的經濟損失，更重要的是，微盟的聲譽也受到了嚴重的影響，客戶對其信任度受到了嚴重挑戰。上海上訊信息技術股份有限公司自主研發的數據網關 DG 通 過對數據庫操作人員的細顆粒度權限管控、敏感數據動態脫敏、SQL 審核、高危操作管控等，實現運維過程中的事前預防、事中管控和事后審計，為數據庫管理者提供簡單高效的數據管控解決方案，滿足內部數據安全保護需求和外部監管要求。上訊數據網...

上訊數據網關 DG 支持高可用部署，確保系統在高負載和異常情況下依然保持穩定運行，具體功能如下： 性能監控：數據網關 DG 實施性能監控，關注節點的關鍵指標，包括 CPU、內 存、磁盤和網絡等狀態，系統管理員可以根據系統的實際需求，配置告警用戶和告警閾值， 在這些參數超出設定范圍時告警用戶將接收到警報通知。這樣的實時監控系統確保了對系統 健康狀況的及時響應，幫助管理員采取預防性措施，避免性能下降或系統崩潰。使用上訊數據網關產品為用戶的數據庫系統保駕護航。上訊數據網關DG有基于 Web 的數據庫運維功能。安全性數據網關 DG 支持高可用部署，確保系統在高負載和異常情況下依然保持穩定運行，具體...

數據下載權限的精細管控：數據網關 DG 提供細致的數據下載審批機制，確保只有合適的人員獲得敏感數據的下載權限，避免敏感數據外泄的風險。 臨時提權的應用場景：數據網關 DG 提供靈活的臨時提權功能，使得在某些業務場景下，特定的查詢語句能夠在一定時段內獲得更高權限，以滿足實際操作需求。 批量權限管理：數據網關 DG 能夠支持批量對人員、部門授予訪問權限， 并能限制訪問時間，在人員變動或特定業務場景下提供更高效的權限管理方式。 權限回收與狀態修改：數據網關 DG 允許批量修改訪問權限的狀態，提供了對權限狀態的集中管理，方便權限管理員進行快速調整。上訊數據網關DG支持批量對人員、部門授予訪問權限，并...

權限管理員：負責數據權限的管理者，權限管理員擁有大的權限配置管理權力。包括對數據源、授權管理、審批管理、高危操作、動態脫敏等進行配置管理。此外， 權限管理員還有提權申請、下載申請的權限，以及對 WebSQL 和權限總覽的查看權限。 數據訪問員：作為平臺中數據的使用者，數據訪問員具有 WebSQL、下載申請、提權申請的權限。同時，他們可以查看權限總覽和授權列表，使數據的訪問更加便捷和靈活。 審計員：擁有對管理日志、權限日志、訪問日志的查看權限。審計員的職責在于監控和審計系統的運行狀況，確保數據的安全性和合規性。上訊數據網關DG支持自定義敏感數據識別任務的并發數、采樣次數、采樣范圍等參數的配置，...

數據下載權限的精細管控：數據網關 DG 提供細致的數據下載審批機制，確保只有合適的人員獲得敏感數據的下載權限，避免敏感數據外泄的風險。 臨時提權的應用場景：數據網關 DG 提供靈活的臨時提權功能，使得在某些業務場景下，特定的查詢語句能夠在一定時段內獲得更高權限，以滿足實際操作需求。 批量權限管理：數據網關 DG 能夠支持批量對人員、部門授予訪問權限， 并能限制訪問時間，在人員變動或特定業務場景下提供更高效的權限管理方式。 權限回收與狀態修改：數據網關 DG 允許批量修改訪問權限的狀態，提供了對權限狀態的集中管理，方便權限管理員進行快速調整。上訊數據網關DG通過敏感數據識別，可以實現對于敏感數...

2018 年的萬豪酒店事件。在這起事件中， ***成功越過了酒店數據庫的安全防護，未經授權地訪問了數據庫，導致超過 3 億客戶的個人信息被泄露。這些信息包括了客戶的姓名、聯系方式、信用卡信息等敏感數據。這一泄露事件引起了廣泛的關注和憤慨，不僅對萬豪酒店的聲譽造成了重大影響，也對客戶的隱私權產生了嚴重威脅，甚至可能引發法律訴訟。上海上訊信息技術股份有限公司自主研發的數據網關 DG 通 過對數據庫操作人員的細顆粒度權限管控、敏感數據動態脫敏、SQL 審核、高危操作管控等，實現運維過程中的事前預防、事中管控和事后審計，為數據庫管理者提供簡單高效的數據管控解決方案，滿足內部數據安全保護需求和外部監管要...

為確保數據安全，數據網關能夠提供以下功能，以有效監控和阻斷高危 SQL 操作，保 障數據的完整性和安全。 高危操作配置，數據網關 DG 支持對指定的數據源、表所有者、表、字段和權限配置高 危操作，以防止人員進行越權的敏感操作。具體包括： 高危操作復核：對需要復核的訪問進行二次審批操作，支持同意和駁回操作，增加了對高危操作的審核層級。 高危操作告警：針對需要告警的訪問，系統可發送郵件、平臺消息等告警信息，及時通知相關人員，有助于快速響應潛在風險。 高危操作阻斷：對需要阻斷的訪問，提示執行 SQL 失敗并直接阻斷訪問，確保未經授權的敏感操作無法執行。 告警配置：數據網關 DG 支持多種告警方式的配...

細顆粒度權限授權與申請： 審批流程的靈活性：數據網關DG引入工單模式，實現完備的審批、申請流程，包括被動式審批授權和主動式申請授權，并支持對提交的申請進行同意、駁回等操作， 確保審批流程能夠高效運轉。 字段級別權限劃分：數據網關 DG 支持對數據訪問權限進行字段級別的劃分，通過增、刪、改、查等權限， 對數據訪問者進行細顆粒度的權限管控，遵循小權限原則，確保數據訪問者只能訪問自身權限的數據源。 數據下載權限的精細管控：數據網關 DG 提供細致的數據下載審批機制，確保只有合適的人員獲得敏感數據的下載權限，避免敏感數據外泄的風險。 臨時提權的應用場景：數據網關 DG 提供靈活的臨時提權功能，使得在...

數據網關 DG 通過對數據庫訪問人員的細顆粒度權限管控、敏感數據分類分級、敏感數據動態脫敏等，實現運維過程中的事前預防、事中管控和事后審計， 為數據管理者提供簡單高效的數據管控解決方案，滿足內部數據安全保護需求和外部監管要求。 上訊數據網關 DG 在角色管理中，在遵循三權分立原則的基礎上提供多角色管理，包括系統管理員、權限管理員、數據訪問員和審計員，以滿足對于數據訪問和權限管理的各種需求。 系統管理員：作為平臺的高權限者，系統管理員具備對組織架構的配置管理權限。能夠管理系統的用戶、角色、部門等組織架構，以及進行系統設置和權限配置。 使用上訊數據網關產品為用戶的數據庫系統保駕護航。上訊數據網關...