高危操作配置：數(shù)據(jù)網(wǎng)關(guān) DG 支持對指定的數(shù)據(jù)源、表所有者、表、字段和權(quán)限配置高 危操作，以防止人員進(jìn)行越權(quán)的敏感操作。具體包括： 高危操作復(fù)核：對需要復(fù)核的訪問進(jìn)行二次審批操作，支持同意和駁回操作，增加了對高危操作的審核層級。 高危操作告警：針對需要告警的訪問，系統(tǒng)可發(fā)送郵件、平臺消息等告警信息，及時通知相關(guān)人員，有助于快速響應(yīng)潛在風(fēng)險。 高危操作阻斷：對需要阻斷的訪問，提示執(zhí)行 SQL 失敗并直接阻斷訪問，確保未經(jīng)授權(quán)的敏感操作無法執(zhí)行。上訊數(shù)據(jù)網(wǎng)關(guān)DG通過對于用戶 SQL 語句的解析實(shí)現(xiàn)用戶操作的細(xì)粒度權(quán)限管控。數(shù)據(jù)智能平臺背景

2018 年的萬豪酒店事件。在這起事件中， 黑客成功越過了酒店數(shù)據(jù)庫的安全防護(hù)，未經(jīng)授權(quán)地訪問了數(shù)據(jù)庫，導(dǎo)致超過 3 億客戶的個人信息被泄露。這些信息包括了客戶的姓名、聯(lián)系方式、信用卡信息等敏感數(shù)據(jù)。這一泄露事件引起了廣泛的關(guān)注和憤慨，不僅對萬豪酒店的聲譽(yù)造成了重大影響，也對客戶的隱私權(quán)產(chǎn)生了嚴(yán)重威脅，甚至可能引發(fā)法律訴訟。上海上訊信息技術(shù)股份有限公司自主研發(fā)的數(shù)據(jù)網(wǎng)關(guān) DG 通 過對數(shù)據(jù)庫操作人員的細(xì)顆粒度權(quán)限管控、敏感數(shù)據(jù)動態(tài)脫敏、SQL 審核、高危操作管控等，實(shí)現(xiàn)運(yùn)維過程中的事前預(yù)防、事中管控和事后審計(jì)，為數(shù)據(jù)庫管理者提供簡單高效的數(shù)據(jù)管控解決方案，滿足內(nèi)部數(shù)據(jù)安全保護(hù)需求和外部監(jiān)管要求。本地上訊數(shù)據(jù)網(wǎng)關(guān)包括什么上訊數(shù)據(jù)網(wǎng)關(guān)DG提供數(shù)據(jù)訪問行為的日志記錄，滿足內(nèi)部審計(jì)和外部合規(guī)的要求。

數(shù)據(jù)庫查詢多，缺少精細(xì)化權(quán)限控制：企業(yè)內(nèi)部不同部門和角色需要訪問數(shù)據(jù)庫進(jìn)行數(shù)據(jù)查詢和操作，但目前缺乏精細(xì)化的權(quán)限控制機(jī)制。往往是采用統(tǒng)一的賬號密碼方式進(jìn)行數(shù)據(jù)庫訪問，難以實(shí)現(xiàn)對不同用戶的數(shù)據(jù)訪問權(quán)限進(jìn)行精確控制。這導(dǎo)致了一些敏感數(shù)據(jù)可能被未授權(quán)的人員訪問，存在數(shù)據(jù)泄露和安全風(fēng)險。因此， 建立細(xì)顆粒度的權(quán)限控制機(jī)制，根據(jù)用戶角色和需求對數(shù)據(jù)訪問權(quán)限進(jìn)行精確控制是必不可少的。上訊數(shù)據(jù)網(wǎng)關(guān)細(xì)顆粒度權(quán)限授權(quán)與申請功能可實(shí)現(xiàn)，審批流程的靈活性，字段級別權(quán)限劃分，數(shù)據(jù)下載權(quán)限的精細(xì)管控，臨時提權(quán)的應(yīng)用場景，批量權(quán)限管理，權(quán)限回收與狀態(tài)修改等。

數(shù)據(jù)庫變更多，缺少統(tǒng)一的管理流程：隨著業(yè)務(wù)需求的不斷變化，數(shù)據(jù)庫結(jié)構(gòu)和數(shù)據(jù)內(nèi)容經(jīng)常需要進(jìn)行調(diào)整和更新，但目前缺乏統(tǒng)一的數(shù)據(jù)庫變更管理流程。數(shù)據(jù)庫變更的審批、記錄、發(fā)布等環(huán)節(jié)通常由各個部門或個人自行管理， 存在著數(shù)據(jù)變更不可控、風(fēng)險不可預(yù)知的問題。因此，建立統(tǒng)一的數(shù)據(jù)庫變更管理流程，確保變更的合規(guī)性和安全性至關(guān)重要。上訊數(shù)據(jù)網(wǎng)關(guān)細(xì)顆粒度權(quán)限授權(quán)與申請功能可實(shí)現(xiàn)，審批流程的靈活性，字段級別權(quán)限劃分，數(shù)據(jù)下載權(quán)限的精細(xì)管控，臨時提權(quán)的應(yīng)用場景，批量權(quán)限管理，權(quán)限回收與狀態(tài)修改等。上訊數(shù)據(jù)網(wǎng)關(guān)DG通過支持訪問節(jié)點(diǎn)的高可用部署，有效地防范了單節(jié)點(diǎn)故障可能帶來的影響。

數(shù)據(jù)庫查詢多，缺少精細(xì)化權(quán)限控制：企業(yè)內(nèi)部不同部門和角色需要訪問數(shù)據(jù)庫進(jìn)行數(shù)據(jù)查詢和操作，但目前缺乏精細(xì)化的權(quán)限控制機(jī)制。往往是采用統(tǒng)一的賬號密碼方式進(jìn)行數(shù)據(jù)庫訪問，難以實(shí)現(xiàn)對不同用戶的數(shù)據(jù)訪問權(quán)限進(jìn)行精確控制。這導(dǎo)致了一些敏感數(shù)據(jù)可能被未授權(quán)的人員訪問，存在數(shù)據(jù)泄露和安全風(fēng)險。因此， 建立細(xì)顆粒度的權(quán)限控制機(jī)制，根 據(jù)用戶角色和需求對數(shù)據(jù)訪問權(quán)限進(jìn)行精確控制是必不可少的。上海上訊信息技術(shù)股份有限公司自主研發(fā)的數(shù)據(jù)網(wǎng)關(guān)DG通過對數(shù)據(jù)庫操作人員的細(xì)顆粒度權(quán)限管控、敏感數(shù)據(jù)動態(tài)脫敏、SQL審核、高危操作管控等，實(shí)現(xiàn)運(yùn)維過程中的事前預(yù)防、事中管控和事后審計(jì)，為數(shù)據(jù)庫管理者提供簡單高效的數(shù)據(jù)管控解決方案，滿足內(nèi)部數(shù)據(jù)安全保護(hù)需求和外部監(jiān)管要求。上訊數(shù)據(jù)網(wǎng)關(guān)DG能夠支持智能任務(wù)調(diào)度，確保任務(wù)高效執(zhí)行，減少對系統(tǒng)資源的依賴，提升整體性能。哪個上訊數(shù)據(jù)網(wǎng)關(guān)服務(wù)電話

上訊數(shù)據(jù)網(wǎng)關(guān)DG允許批量修改訪問權(quán)限的狀態(tài)，提供了對權(quán)限狀態(tài)的集中管理，方便權(quán)限管理員進(jìn)行快速調(diào)整。數(shù)據(jù)智能平臺背景

數(shù)據(jù)庫數(shù)量多，缺少集中的管理入口：隨著企業(yè)規(guī)模的擴(kuò)大和業(yè)務(wù)的增長，數(shù)據(jù)庫數(shù)量呈現(xiàn)爆炸式增長，但往往缺乏一個集中的管理入口，導(dǎo)致數(shù)據(jù)庫分散管理、信息孤島現(xiàn)象嚴(yán)重。不同數(shù)據(jù)庫可能使用不同的管理工具或系統(tǒng)， 給數(shù)據(jù)庫管理人員帶來了繁瑣的管理任務(wù)和操作成本。因此， 企業(yè)急需一個集中的數(shù)據(jù)庫管理平臺，實(shí)現(xiàn)對所有數(shù)據(jù)庫的統(tǒng)一管理和監(jiān)控。上訊數(shù)據(jù)網(wǎng)關(guān)數(shù)據(jù)源管理功能具備高度的兼容性，能夠適配多樣化的數(shù)據(jù)庫平臺，為確保數(shù)據(jù)源的可用性，數(shù)據(jù)源支持對數(shù)據(jù)源連通性的測試功能，并進(jìn)行實(shí)時數(shù)據(jù)更新，可批量導(dǎo)入數(shù)據(jù)源，快速發(fā)現(xiàn)數(shù)據(jù)源的能力及域名通信管理。數(shù)據(jù)智能平臺背景