為確保數(shù)據(jù)安全,數(shù)據(jù)網(wǎng)關(guān)能夠提供以下功能,以有效監(jiān)控和阻斷高危 SQL 操作,保障數(shù)據(jù)的完整性和安全。 告警配置:數(shù)據(jù)網(wǎng)關(guān) DG 支持多種告警方式的配置,包括郵件告警、平臺(tái)消息告警等,以靈活滿足實(shí)際使用中的告警需求。 批量配置訪問用戶:數(shù)據(jù)網(wǎng)關(guān) DG 提供方便的批量配置高危操作訪問用戶的功能,以應(yīng)對(duì)大規(guī)模權(quán)限管理的需求,提高管理效率。 查看告警記錄:可以方便地查看高危操作的復(fù)核、告警、阻斷記錄, 以進(jìn)行審計(jì)和監(jiān)控,確保系統(tǒng)安全運(yùn)行。上訊數(shù)據(jù)網(wǎng)關(guān)DG對(duì)Web訪問頁(yè)面可提供水印功能,抗截圖、抗拍攝,提升事后追溯的準(zhǔn)確性和有效性。國(guó)際上訊數(shù)據(jù)網(wǎng)關(guān)供應(yīng)商
高危操作配置:數(shù)據(jù)網(wǎng)關(guān) DG 支持對(duì)指定的數(shù)據(jù)源、表所有者、表、字段和權(quán)限配置高 危操作,以防止人員進(jìn)行越權(quán)的敏感操作。具體包括: 高危操作復(fù)核:對(duì)需要復(fù)核的訪問進(jìn)行二次審批操作,支持同意和駁回操作,增加了對(duì)高危操作的審核層級(jí)。 高危操作告警:針對(duì)需要告警的訪問,系統(tǒng)可發(fā)送郵件、平臺(tái)消息等告警信息,及時(shí)通知相關(guān)人員,有助于快速響應(yīng)潛在風(fēng)險(xiǎn)。 高危操作阻斷:對(duì)需要阻斷的訪問,提示執(zhí)行 SQL 失敗并直接阻斷訪問,確保未經(jīng)授權(quán)的敏感操作無(wú)法執(zhí)行。什么是上訊數(shù)據(jù)網(wǎng)關(guān)服務(wù)熱線上訊數(shù)據(jù)網(wǎng)關(guān)DG通過使用自有的JDBC驅(qū)動(dòng)實(shí)現(xiàn)對(duì)于數(shù)據(jù)執(zhí)行SQL的獲取和代理執(zhí)行。
數(shù)據(jù)網(wǎng)關(guān) DG 通過對(duì)數(shù)據(jù)庫(kù)訪問人員的細(xì)顆粒度權(quán)限管控、敏感數(shù)據(jù)分類分級(jí)、敏感數(shù)據(jù)動(dòng)態(tài)脫敏等,實(shí)現(xiàn)運(yùn)維過程中的事前預(yù)防、事中管控和事后審計(jì), 為數(shù)據(jù)管理者提供簡(jiǎn)單高效的數(shù)據(jù)管控解決方案,滿足內(nèi)部數(shù)據(jù)安全保護(hù)需求和外部監(jiān)管要求。 上訊數(shù)據(jù)網(wǎng)關(guān) DG 在角色管理中,在遵循三權(quán)分立原則的基礎(chǔ)上提供多角色管理,包括系統(tǒng)管理員、權(quán)限管理員、數(shù)據(jù)訪問員和審計(jì)員,以滿足對(duì)于數(shù)據(jù)訪問和權(quán)限管理的各種需求。 系統(tǒng)管理員:作為平臺(tái)的高權(quán)限者,系統(tǒng)管理員具備對(duì)組織架構(gòu)的配置管理權(quán)限。能夠管理系統(tǒng)的用戶、角色、部門等組織架構(gòu),以及進(jìn)行系統(tǒng)設(shè)置和權(quán)限配置。 使用上訊數(shù)據(jù)網(wǎng)關(guān)產(chǎn)品為用戶的數(shù)據(jù)庫(kù)系統(tǒng)保駕護(hù)航。
數(shù)據(jù)庫(kù)操作的合規(guī)風(fēng)險(xiǎn)是當(dāng)前企業(yè)面臨的一個(gè)重要挑戰(zhàn),尤其在信息化時(shí)代和數(shù)據(jù)法律 法規(guī)逐步完善的背景下,合規(guī)性已成為企業(yè)必須面對(duì)和解決的問題之一。數(shù)據(jù)安全法和個(gè)人信息保護(hù)法等相關(guān)法律法規(guī),對(duì)數(shù)據(jù)處理活動(dòng)提出了明確的規(guī)定和要求,旨在保護(hù)用戶的個(gè) 人信息和數(shù)據(jù)安全。上海上訊信息技術(shù)股份有限公司自主研發(fā)的數(shù)據(jù)網(wǎng)關(guān) DG 通 過對(duì)數(shù)據(jù)庫(kù)操作人員的細(xì)顆粒度權(quán)限管控、敏感數(shù)據(jù)動(dòng)態(tài)脫敏、SQL 審核、高危操作管控等,實(shí)現(xiàn)運(yùn)維過程中的事前預(yù)防、事中管控和事后審計(jì),為數(shù)據(jù)庫(kù)管理者提供簡(jiǎn)單高效的數(shù)據(jù)管控解決方案,滿足內(nèi)部數(shù)據(jù)安全保護(hù)需求和外部監(jiān)管要求。為提高操作效率,上訊數(shù)據(jù)網(wǎng)關(guān)DG支持根據(jù)模板批量導(dǎo)入脫敏策略,簡(jiǎn)化大量配置脫敏策略的流程。
數(shù)據(jù)網(wǎng)關(guān)DG提供虛擬的數(shù)據(jù)訪問功能,通過字段級(jí)別的權(quán)限劃分和細(xì)顆粒度的權(quán)限管控,確保對(duì)訪問數(shù)據(jù)源的用戶進(jìn)行有效的權(quán)限管理,保障數(shù)據(jù)的安全和隱私。 查詢大表控制:數(shù)據(jù)網(wǎng)關(guān)DG能夠有效地控制對(duì)大表的查詢結(jié)果集訪問條數(shù),優(yōu)化查詢性能,確保系統(tǒng)穩(wěn)定運(yùn)行。 多渠道訪問:數(shù)據(jù)網(wǎng)關(guān)DG支持多渠道訪問,包括 Web 頁(yè)面訪問、應(yīng)用和第三方數(shù)據(jù)庫(kù)客戶端訪問,例如 dbeaver,以適應(yīng)不同用戶的工作方式。 支持?jǐn)?shù)據(jù)庫(kù)直通查詢,實(shí)現(xiàn)高效的直連方式查詢。 支持虛擬化代理方式查詢,為數(shù)據(jù)訪問者提供高效的跨源數(shù)據(jù)聯(lián)邦查詢和計(jì)算,降低了數(shù)據(jù)搬運(yùn)的存在,降低存儲(chǔ)資源的消耗,提高數(shù)據(jù)分析的效率。 關(guān)聯(lián)脫敏策略:在訪問數(shù)據(jù)源時(shí),數(shù)據(jù)網(wǎng)關(guān)DG可關(guān)聯(lián)脫敏策略,對(duì)查詢出的數(shù)據(jù)展示動(dòng)態(tài)脫敏效果,有效防止企業(yè)內(nèi)部敏感數(shù)據(jù)的外泄。 水印功能:在進(jìn)行Web訪問時(shí),Web訪問頁(yè)面可提供水印功能,抗截圖、抗拍攝,提升事后追溯的準(zhǔn)確性和有效性,增強(qiáng)對(duì)數(shù)據(jù)的安全保護(hù)。上訊數(shù)據(jù)網(wǎng)關(guān)DG有數(shù)據(jù)庫(kù)操作日志審計(jì)功能。提供上訊數(shù)據(jù)網(wǎng)關(guān)五星服務(wù)
上訊數(shù)據(jù)網(wǎng)關(guān)DG操作日志及審計(jì)功能可提供完整的、可追溯的操作記錄,以加強(qiáng)對(duì)數(shù)據(jù)訪問和平臺(tái)活動(dòng)的監(jiān)控。國(guó)際上訊數(shù)據(jù)網(wǎng)關(guān)供應(yīng)商
上訊數(shù)據(jù)網(wǎng)關(guān) DG 支持高可用部署,確保系統(tǒng)在高負(fù)載和異常情況下依然保持穩(wěn)定運(yùn)行,具體功能如下: 性能監(jiān)控:數(shù)據(jù)網(wǎng)關(guān) DG 實(shí)施性能監(jiān)控,關(guān)注節(jié)點(diǎn)的關(guān)鍵指標(biāo),包括 CPU、內(nèi) 存、磁盤和網(wǎng)絡(luò)等狀態(tài),系統(tǒng)管理員可以根據(jù)系統(tǒng)的實(shí)際需求,配置告警用戶和告警閾值, 在這些參數(shù)超出設(shè)定范圍時(shí)告警用戶將接收到警報(bào)通知。這樣的實(shí)時(shí)監(jiān)控系統(tǒng)確保了對(duì)系統(tǒng) 健康狀況的及時(shí)響應(yīng),幫助管理員采取預(yù)防性措施,避免性能下降或系統(tǒng)崩潰。使用上訊數(shù)據(jù)網(wǎng)關(guān)產(chǎn)品為用戶的數(shù)據(jù)庫(kù)系統(tǒng)保駕護(hù)航。國(guó)際上訊數(shù)據(jù)網(wǎng)關(guān)供應(yīng)商