為確保數據安全，數據網關能夠提供以下功能，以有效監控和阻斷高危 SQL 操作，保 障數據的完整性和安全。 高危操作配置，數據網關 DG 支持對指定的數據源、表所有者、表、字段和權限配置高 危操作，以防止人員進行越權的敏感操作。具體包括： 高危操作復核：對需要復核的訪問進行二次審批操作，支持同意和駁回操作，增加了對高危操作的審核層級。 高危操作告警：針對需要告警的訪問，系統可發送郵件、平臺消息等告警信息，及時通知相關人員，有助于快速響應潛在風險。 高危操作阻斷：對需要阻斷的訪問，提示執行 SQL 失敗并直接阻斷訪問，確保未經授權的敏感操作無法執行。 告警配置：數據網關 DG 支持多種告警方式的配置，包括郵件告警、平臺消息告警等，以靈活滿足實際使用中的告警需求。 批量配置訪問用戶：數據網關 DG 提供方便的批量配置高危操作訪問用戶的功能，以應對大規模權限管理的需求，提高管理效率。 查看告警記錄：可以方便地查看高危操作的復核、告警、阻斷記錄， 以進行審計和監控，確保系統安全運行。上訊數據網關DG操作日志及審計功能可提供完整的、可追溯的操作記錄，以加強對數據訪問和平臺活動的監控。上訊數據網關是真的嗎

數據庫越權操作帶來的嚴重安全風險，內部員工或外部黑客越權訪問數據庫，可能導致數據的丟失、篡改、泄露等嚴重后果，不僅會影響企業的正常運營，還會對客戶的隱私權和數據安全造成嚴重威脅。為了防范這些風險， 企業需要采取嚴格的數據安全措施，包括加強對數據庫的訪問權限管控、實施數據加密技術、建立完善的安全審計機制等，以保障數據的安全性和完整性，維護企業的穩定發展。上海上訊信息技術股份有限公司自主研發的數據網關 DG 通 過對數據庫操作人員的細顆粒度權限管控、敏感數據動態脫敏、SQL 審核、高危操作管控等，實現運維過程中的事前預防、事中管控和事后審計，為數據庫管理者提供簡單高效的數據管控解決方案，滿足內部數據安全保護需求和外部監管要求。信息化上訊數據網關售后服務上訊數據網關DG有細顆粒度權限授權與申請功能。

數據庫查詢多，缺少精細化權限控制：企業內部不同部門和角色需要訪問數據庫進行數據查詢和操作，但目前缺乏精細化的權限控制機制。往往是采用統一的賬號密碼方式進行數據庫訪問，難以實現對不同用戶的數據訪問權限進行精確控制。這導致了一些敏感數據可能被未授權的人員訪問，存在數據泄露和安全風險。因此， 建立細顆粒度的權限控制機制，根 據用戶角色和需求對數據訪問權限進行精確控制是必不可少的。上海上訊信息技術股份有限公司自主研發的數據網關DG通過對數據庫操作人員的細顆粒度權限管控、敏感數據動態脫敏、SQL審核、高危操作管控等，實現運維過程中的事前預防、事中管控和事后審計，為數據庫管理者提供簡單高效的數據管控解決方案，滿足內部數據安全保護需求和外部監管要求。

2018 年的萬豪酒店事件。在這起事件中， 黑客成功越過了酒店數據庫的安全防護，未經授權地訪問了數據庫，導致超過 3 億客戶的個人信息被泄露。這些信息包括了客戶的姓名、聯系方式、信用卡信息等敏感數據。這一泄露事件引起了廣泛的關注和憤慨，不僅對萬豪酒店的聲譽造成了重大影響，也對客戶的隱私權產生了嚴重威脅，甚至可能引發法律訴訟。上海上訊信息技術股份有限公司自主研發的數據網關 DG 通 過對數據庫操作人員的細顆粒度權限管控、敏感數據動態脫敏、SQL 審核、高危操作管控等，實現運維過程中的事前預防、事中管控和事后審計，為數據庫管理者提供簡單高效的數據管控解決方案，滿足內部數據安全保護需求和外部監管要求。上訊數據網關DG支持對指定的數據源、表所有者、表、字段和權限配置高危操作，防止人員越權的敏感操作。

數據網關DG操作日志及審計功能提供大范圍的、可追溯的操作記錄，加強對數據訪問和平臺活動的監控。 查看操作日志：數據網關DG支持用戶查看在平臺上的所有操作日志，包括系統設置、組織架構配置及其他關鍵操作記錄。 查看申請、審批、下載、提權記錄： 數據網關DG提供對所有申請、審批、下載、提權等關鍵記錄的查看功能，幫助審計員了解平臺上的權限授權與審批事件。 查看高危操作記錄：數據網關DG可記錄所有高危操作的復核、告警和阻斷事件，使審計員能隨時查看平臺中的高危SQL執行所觸發的高危操作，采取相應應對措施。 SQL語句審計：數據網關DG支持對SQL語句的訪問事件進行審計，包括所有SQL操作行為、訪問者信息、訪問方式以及執行狀態等詳細信息。 會話日志查看：數據網關DG可記錄所有會話日志，包括用戶在何時訪問了什么數據庫，監控平臺中所有的用戶活動，及時發現潛在的異常行為。 分類分級日志：審計員可查看用戶分類分級的所有操作。包括用戶對字段類別的確認、否認、待定等操作記錄。通過分類分級日志功能，審計員可跟蹤用戶對敏感數據的操作，保證數據的安全性和隱私保護。上訊數據網關DG支持配置多數據源敏感數據識別任務，確保在不同數據源中都能有效地發現潛在的敏感數據。上訊數據網關資質

上訊數據網關DG支持自定義敏感數據識別任務的并發數、采樣次數、采樣范圍等參數的配置，適應不同場景。上訊數據網關是真的嗎

數據網關DG在角色管理中，在遵循三權分立原則的基礎上提供多角色管理，包括系統管理員、權限管理員、數據訪問員和審計員，以滿足對于數據訪問和權限管理的各種需求。 系統管理員：作為平臺的高權限者，系統管理員具備對組織架構的配置管理權限。能夠管理系統的用戶、角色、部門等組織架構，以及進行系統設置和權限配置。 權限管理員：負責數據權限的管理者，權限管理員擁有大范圍的權限配置管理權力。包括對數據源、授權管理、審批管理、高危操作、動態脫敏等進行配置管理。此外，權限管理員還有提權申請、下載申請的權限，以及對 WebSQL和權限總覽的查看權限。 數據訪問員：作為平臺中數據的使用者，數據訪問員具有WebSQL、下載申請、提權申請的權限。同時，他們可以查看權限總覽和授權列表，使數據的訪問更加便捷和靈活。 審計員：擁有對管理日志、權限日志、訪問日志的查看權限。審計員的職責在于監控和審計系統的運行狀況，確保數據的安全性和合規性。上訊數據網關是真的嗎