事后追溯

数据库查询多，缺少精细化权限控制：企业内部不同部门和角色需要访问数据库进行数据查询和操作，但目前缺乏精细化的权限控制机制。往往是采用统一的账号密码方式进行数据库访问，难以实现对不同用户的数据访问权限进行精确控制。这导致了一些敏感数据可能被未授权的人员访问，存在数据泄露和安全风险。因此， 建立细颗粒度的权限控制机制，根 据用户角色和需求对数据访问权限进行精确控制是必不可少的。上海上讯信息技术股份有限公司自主研发的数据网关DG通过对数据库操作人员的细颗粒度权限管控、敏感数据动态脱敏、SQL审核、高危操作管控等，实现运维过程中的事前预防、事中管控和事后审计，为数据库管理者提供简单高效的数据管控解决方案，满足内部数据安全保护需求和外部监管要求。上讯数据网关DG对Web访问页面可提供水印功能，抗截图、抗拍摄，提升事后追溯的准确性和有效性。事后追溯

敏感数据多，缺少敏感数据保护手段：随着数据安全意识的提高，对于敏感数据的保护 需求也日益迫切，但当前缺乏有效的敏感数据保护手段。企业内部存在大量敏感数据， 如个人身份信息、财务数据等，但在数据的采集、存储、传输和处理过程中， 往往缺乏相应的加密、脱敏、掩码等保护措施。这使得敏感数据容易受到未经授权的访问和窃取， 对企业的数据安全构成了严重威胁。因此，建立完善的敏感数据保护手段，加强对敏感数据的保护和管控，是当前亟需解决的问题。上海上讯信息技术股份有限公司自主研发的数据网关DG通过对数据库操作人员的细颗粒度权限管控、敏感数据动态脱敏、SQL审核、高危操作管控等，实现运维过程中的事前预防、事中管控和事后审计，为数据库管理者提供简单高效的数据管控解决方案，满足内部数据安全保护需求和外部监管要求。本地上讯数据网关答疑解惑上讯数据网关DG有高危 SQL 操作管控功能。

为确保数据安全，数据网关能够提供以下功能，以有效监控和阻断高危 SQL 操作，保障数据的完整性和安全。 告警配置：数据网关 DG 支持多种告警方式的配置，包括邮件告警、平台消息告警等，以灵活满足实际使用中的告警需求。 批量配置访问用户：数据网关 DG 提供方便的批量配置高危操作访问用户的功能，以应对大规模权限管理的需求，提高管理效率。 查看告警记录：可以方便地查看高危操作的复核、告警、阻断记录， 以进行审计和监控，确保系统安全运行。

数据网关 DG 提供以下关键功能，以确保敏感数据在访问和处理过程中得到动态脱敏，防止敏感信息泄露。 动态脱敏策略配置：数据网关DG支持根据类别或字段配置动态脱敏策略，确保不同类型的数据都得到适当的隐私保护，防范数据泄露风险。 批量导入脱敏策略：为提高操作效率，数据网关DG支持根据模板批量导入脱敏策略，简化大量配置脱敏策略的流程。 动态脱敏 API 接口：数据网关DG对外提供API接口，以便通过接口将敏感数据动态导入到数据网关平台进行脱敏，实现与其他系统的数据集成。 脱敏后数据关联性和可用性：数据网关DG可保证脱敏后数据的关联性和可用性，确保在脱敏过程中不影响数据的完整性和业务的正常运行。 动态脱敏效果展示：在访问数据源时，数据网关DG关联脱敏策略，对查询出的数据展示动态脱敏效果，防止了企业内部敏感数据的外泄风险，同时保障数据的合规使用。上讯数据网关DG可实现整体的性能监控，关注节点的关键指标。

为进一步加强数据安全性，数据网关 DG 提供以下功能，及时发现数据资产中的敏感数据类型，建立更为大而高效的数据安全管理体系。 自定义敏感数据类别和级别：数据网关 DG 支持自定义敏感数据级别和类别，以满足特定业务和合规需求。此外，系统内置了对常见数据类型的敏感数据类别和级别，并支持灵活 地编辑和修改。 任务调度与高效并发执行：数据网关 DG 能够支持智能任务调度，确保任务高效执行，减少对系统资源的依赖，提升整体性能。 上讯信息数据网关产品助力企业更好发挥数据要素价值，赋能企业数字化转型建设。上讯数据网关DG允许批量修改访问权限的状态，提供了对权限状态的集中管理，方便权限管理员进行快速调整。品牌上讯数据网关包含

上讯数据网关DG提供直观易用的定时执行任务的设置，以确保定期对敏感数据进行识别，降低潜在风险。事后追溯

上讯数据网关 DG 支持高可用部署，确保系统在高负载和异常情况下依然保持稳定运行，具体功能如下： 高可用部署：数据网关 DG 通过支持访问节点的高可用部署，有效地防范了单节点故障 可能带来的影响。采用高可用部署架构， 系统在一个节点发生故障时可以无缝切换到备用节 点，从而确保服务的连续性和可用性，有助于降低系统因硬件故障、网络问题或其他不可预见的情况而导致的服务中断风险。使用上讯数据网关产品为用户的数据库系统保驾护航。事后追溯