根據(jù)數(shù)據(jù)安全法第二十七條的規(guī)定，開展數(shù)據(jù)處理活動的企業(yè)應建立健全全數(shù)據(jù)流程安 全管理制度,，組織開展數(shù)據(jù)安全教育培訓，并采取相應的技術(shù)措施和其他必要措施,，以保障 數(shù)據(jù)安全,。然而，由于數(shù)據(jù)庫操作涉及到大量的個人信息和敏感數(shù)據(jù),，如果企業(yè)在數(shù)據(jù)庫操作過程中沒有建立健全的安全管理制度,，未能進行必要的安全教育培訓，或者沒有采取足夠的技術(shù)措施來保護數(shù)據(jù)安全,，就存在著嚴重的合規(guī)風險,。一旦出現(xiàn)數(shù)據(jù)泄露、篡改或丟失等安全事件,，企業(yè)可能面臨嚴重的法律責任和經(jīng)濟損失,。上海上訊信息技術(shù)股份有限公司自主研發(fā)的數(shù)據(jù)網(wǎng)關(guān)DG通過對數(shù)據(jù)庫操作人員的細顆粒度權(quán)限管控、敏感數(shù)據(jù)動態(tài)脫敏,、SQL審核,、高危操作管控等，實現(xiàn)運維過程中的事前預防,、事中管控和事后審計,，為數(shù)據(jù)庫管理者提供簡單高效的數(shù)據(jù)管控解決方案，滿足內(nèi)部數(shù)據(jù)安全保護需求和外部監(jiān)管要求,。上訊數(shù)據(jù)網(wǎng)關(guān)DG支持對已識別的敏感數(shù)據(jù)類型進行打標確認,，以便進行更為精細的敏感數(shù)據(jù)管理。查看申請

上訊數(shù)據(jù)網(wǎng)關(guān) DG 支持高可用部署,，確保系統(tǒng)在高負載和異常情況下依然保持穩(wěn)定運行,，具體功能如下： 高可用部署：數(shù)據(jù)網(wǎng)關(guān) DG 通過支持訪問節(jié)點的高可用部署,，有效地防范了單節(jié)點故障 可能帶來的影響。采用高可用部署架構(gòu),， 系統(tǒng)在一個節(jié)點發(fā)生故障時可以無縫切換到備用節(jié) 點，從而確保服務的連續(xù)性和可用性,，有助于降低系統(tǒng)因硬件故障,、網(wǎng)絡問題或其他不可預見的情況而導致的服務中斷風險。使用上訊數(shù)據(jù)網(wǎng)關(guān)產(chǎn)品為用戶的數(shù)據(jù)庫系統(tǒng)保駕護航,。輔助上訊數(shù)據(jù)網(wǎng)關(guān)上訊數(shù)據(jù)網(wǎng)關(guān)DG對外提供API接口,，通過接口將敏感數(shù)據(jù)動態(tài)導入數(shù)據(jù)網(wǎng)關(guān)平臺進行脫敏。

數(shù)據(jù)庫操作的安全風險是當今企業(yè)面臨的嚴峻挑戰(zhàn)之一,。在 2020 年的微盟系統(tǒng)事件中,，一名內(nèi)部員工利用其權(quán)限，對數(shù)據(jù)庫進行了惡意刪除操作,，導致整個系統(tǒng)宕機長達 36 小時,。這次事件不僅使得企業(yè)在 36 小時內(nèi)無法正常運營，造成了巨大的經(jīng)濟損失,，更重要的是,，微盟的聲譽也受到了嚴重的影響，客戶對其信任度受到了嚴重挑戰(zhàn),。上海上訊信息技術(shù)股份有限公司自主研發(fā)的數(shù)據(jù)網(wǎng)關(guān) DG 通 過對數(shù)據(jù)庫操作人員的細顆粒度權(quán)限管控,、敏感數(shù)據(jù)動態(tài)脫敏、SQL 審核,、高危操作管控等,，實現(xiàn)運維過程中的事前預防、事中管控和事后審計,，為數(shù)據(jù)庫管理者提供簡單高效的數(shù)據(jù)管控解決方案,，滿足內(nèi)部數(shù)據(jù)安全保護需求和外部監(jiān)管要求。

SQL語句審計：數(shù)據(jù)網(wǎng)關(guān)DG可支持對SQL語句的訪問事件進行審計,，此審計應包括所有SQL操作行為,、訪問者信息、訪問方式以及執(zhí)行狀態(tài)等詳細信息,，確保每個數(shù)據(jù)庫操 作都能被追溯和審計,。 會話日志查看：數(shù)據(jù)網(wǎng)關(guān)DG可記錄所有會話日志，包括用戶在何時訪問了什么數(shù)據(jù)庫,，監(jiān)控平臺中所有的用戶活動,，及時發(fā)現(xiàn)潛在的異常行為。 分類分級日志：審計員可以查看用戶進行分類分級的所有操作,。這包括用戶對字段類別進行確認,、否認,、待定等操作的記錄。通過分類分級日志功能,，審計員可以跟蹤用戶對敏感 數(shù)據(jù)的操作,，保證數(shù)據(jù)的安全性和隱私保護。上訊數(shù)據(jù)網(wǎng)關(guān)DG支持對數(shù)據(jù)訪問權(quán)限進行字段級別的劃分,。

數(shù)據(jù)網(wǎng)關(guān) DG 通過對數(shù)據(jù)庫訪問人員的細顆粒度權(quán)限管控,、敏感數(shù)據(jù)分類分級、敏感數(shù)據(jù)動態(tài)脫敏等,，實現(xiàn)運維過程中的事前預防,、事中管控和事后審計， 為數(shù)據(jù)管理者提供簡單高效的數(shù)據(jù)管控解決方案,，滿足內(nèi)部數(shù)據(jù)安全保護需求和外部監(jiān)管要求,。 上訊數(shù)據(jù)網(wǎng)關(guān) DG 在角色管理中，在遵循三權(quán)分立原則的基礎上提供多角色管理,，包括系統(tǒng)管理員,、權(quán)限管理員、數(shù)據(jù)訪問員和審計員,，以滿足對于數(shù)據(jù)訪問和權(quán)限管理的各種需求,。 系統(tǒng)管理員：作為平臺的高權(quán)限者，系統(tǒng)管理員具備對組織架構(gòu)的配置管理權(quán)限,。能夠管理系統(tǒng)的用戶,、角色、部門等組織架構(gòu),，以及進行系統(tǒng)設置和權(quán)限配置,。 使用上訊數(shù)據(jù)網(wǎng)關(guān)產(chǎn)品為用戶的數(shù)據(jù)庫系統(tǒng)保駕護航。上訊數(shù)據(jù)網(wǎng)關(guān)DG有敏感數(shù)據(jù)識別功能,。方便上訊數(shù)據(jù)網(wǎng)關(guān)怎么樣

上訊數(shù)據(jù)網(wǎng)關(guān)DG有敏感數(shù)據(jù)動態(tài)脫敏功能,。查看申請

高危操作配置：數(shù)據(jù)網(wǎng)關(guān) DG 支持對指定的數(shù)據(jù)源、表所有者,、表,、字段和權(quán)限配置高 危操作，以防止人員進行越權(quán)的敏感操作,。具體包括： 高危操作復核：對需要復核的訪問進行二次審批操作,，支持同意和駁回操作，增加了對高危操作的審核層級,。 高危操作告警：針對需要告警的訪問,，系統(tǒng)可發(fā)送郵件、平臺消息等告警信息，及時通知相關(guān)人員,，有助于快速響應潛在風險,。 高危操作阻斷：對需要阻斷的訪問，提示執(zhí)行 SQL 失敗并直接阻斷訪問,，確保未經(jīng)授權(quán)的敏感操作無法執(zhí)行,。查看申請