多渠道访问Web页面访问

数据库越权操作带来的严重安全风险，内部员工或外部黑客越权访问数据库，可能导致数据的丢失、篡改、泄露等严重后果，不仅会影响企业的正常运营，还会对客户的隐私权和数据安全造成严重威胁。为了防范这些风险， 企业需要采取严格的数据安全措施，包括加强对数据库的访问权限管控、实施数据加密技术、建立完善的安全审计机制等，以保障数据的安全性和完整性，维护企业的稳定发展。上海上讯信息技术股份有限公司自主研发的数据网关 DG 通 过对数据库操作人员的细颗粒度权限管控、敏感数据动态脱敏、SQL 审核、高危操作管控等，实现运维过程中的事前预防、事中管控和事后审计，为数据库管理者提供简单高效的数据管控解决方案，满足内部数据安全保护需求和外部监管要求。上讯数据网关DG通过使用自有的JDBC驱动实现对于数据执行SQL的获取和代理执行。多渠道访问Web页面访问

上讯数据网关DG通过对数据库操作人员的细颗粒度权限管控、敏感数据动态脱敏、SQL审核、高危操作管控等，实现运维过程中的事前预防、事中管控和事后审计，为数据库管理者提供简单高效的数据管控解决方案，满足内部数据安全保护需求和外部监管要求。 数据网关 DG 主要从以下几个方面实现精细化数据访问控制，为企业数据管理赋能： (1) 通过使用自有 JDBC 驱动实现对于数据执行 SQL 的获取和代理执行。 (2) 通过对于用户 SQL 语句的解析实现用户操作的细粒度权限管控。 (3) 通过敏感数据识别，可以实现对于敏感数据的动态脱敏。 (4) 提供数据访问行为日志记录，满足内部审计和外部合规的要求。智能数据关系图谱上讯数据网关DG支持虚拟化代理方式查询，为数据访问者提供高效的跨源数据联邦查询和计算，降低存储成本。

数据网关DG是数据库管理的工具，具有一些功能特点，以强化权限管理，确保数据的安全性和可控性。 审批流程的灵活性：数据网关 DG 引入工单模式，实现完备的审批、申请流程， 包括被动式审批授权和主动式申请授权，并支持对提交的申请进行同意、驳回等操作， 确保审批流程能够高效运转。 字段级别权限划分：数据网关 DG 支持对数据访问权限进行字段级别的划分，通过增、删、改、查等权限， 对数据访问者进行细颗粒度的权限管控，遵循小权限原则，确保数据访问者只能访问自身权限的数据源。

数据网关DG在角色管理中，在遵循三权分立原则的基础上提供多角色管理，包括系统管理员、权限管理员、数据访问员和审计员，以满足对于数据访问和权限管理的各种需求。 系统管理员：作为平台的高权限者，系统管理员具备对组织架构的配置管理权限。能够管理系统的用户、角色、部门等组织架构，以及进行系统设置和权限配置。 权限管理员：负责数据权限的管理者，权限管理员拥有大范围的权限配置管理权力。包括对数据源、授权管理、审批管理、高危操作、动态脱敏等进行配置管理。此外，权限管理员还有提权申请、下载申请的权限，以及对 WebSQL和权限总览的查看权限。 数据访问员：作为平台中数据的使用者，数据访问员具有WebSQL、下载申请、提权申请的权限。同时，他们可以查看权限总览和授权列表，使数据的访问更加便捷和灵活。 审计员：拥有对管理日志、权限日志、访问日志的查看权限。审计员的职责在于监控和审计系统的运行状况，确保数据的安全性和合规性。上讯数据网关DG可细颗粒度权限管控、敏感数据动态脱敏、SQL审核、高危操作管控等。

权限管理员：负责数据权限的管理者，权限管理员拥有大的权限配置管理权力。包括对数据源、授权管理、审批管理、高危操作、动态脱敏等进行配置管理。此外， 权限管理员还有提权申请、下载申请的权限，以及对 WebSQL 和权限总览的查看权限。 数据访问员：作为平台中数据的使用者，数据访问员具有 WebSQL、下载申请、提权申请的权限。同时，他们可以查看权限总览和授权列表，使数据的访问更加便捷和灵活。 审计员：拥有对管理日志、权限日志、访问日志的查看权限。审计员的职责在于监控和审计系统的运行状况，确保数据的安全性和合规性。上讯数据网关DG支持对已识别的敏感数据类型进行打标确认，以便进行更为精细的敏感数据管理。提供上讯数据网关热线

为提高操作效率，上讯数据网关DG支持根据模板批量导入脱敏策略，简化大量配置脱敏策略的流程。多渠道访问Web页面访问

数据网关 DG 支持高可用部署，确保系统在高负载和异常情况下依然保持稳定运行，具体功能如下： 高可用部署：数据网关DG通过支持访问节点的高可用部署，有效地防范了单节点故障可能带来的影响。采用高可用部署架构，系统在一个节点发生故障时可以无缝切换到备用节点，从而确保服务的连续性和可用性，有助于降低系统因硬件故障、网络问题或其他不可预 见的情况而导致的服务中断风险。 性能监控：数据网关DG实施性能监控，关注节点的关键指标，包括CPU、内 存、磁盘和网络等状态，系统管理员可以根据系统的实际需求，配置告警用户和告警阈值，在这些参数超出设定范围时告警用户将接收到警报通知。这样的实时监控系统确保了对系统健康状况的及时响应，帮助管理员采取预防性措施，避免性能下降或系统崩溃。多渠道访问Web页面访问