上讯数据网关-
| 版本: V1.3.1 | 交付方式: License |
| 适用于: Linux | 上架日期: 2024-09-14 02:07:11 |
数据网关（简称DG）通过全面的 数据库 兼容性、细颗粒度权限管控、敏感数据分类分级、敏感数据动态脱敏、SQL审核、高危操作管控等，实现运维过程中的事前预防、事中管控和事后审计。
1、全面的数据源兼容性
数据源管理具备高度的兼容性，支持45+种数据库类型，能够适配多样化的数据库平台，包括主流数据库（如Oracle、MySQL、SQLServer、DB2、PostgreSQL等）、国产数据库（如DM、GaussDB、Oscar等）、以及 大数据 平台下的大数据库（如Elasticsearch、MongoDB等）。这确保了在不同平台上的广泛适用性。
2、细颗粒度权限授权与申请
数据网关DG引入 工单 模式，实现完备的审批、申请流程，包括被动式审批授权和主动式申请授权，并支持对提交的申请进行同意、驳回等操作，确保审批流程能够高效运转。并支持字段级别权限划分，通过增、删、改、查等权限，对数据访问者进行细颗粒度的权限管控，遵循最小权限原则，确保数据访问者只能访问自身权限的数据源。
3、高危SQL操作管控
为确保 数据安全 ，数据网关支持对指定的数据源、表所有者、表、字段和权限配置高危操作，以防止人员进行越权的敏感操作，保障数据的完整性和安全。主要包括：高危操作复核、高危操作告警、高危操作阻断等。
4、敏感数据识别
为了适应不同的需求，数据网关DG支持自定义敏感数据识别任务的并发数、采样次数、采样范围等参数的配置，以更好地适应不同的业务场景。并且在任务结果中，数据网关DG支持对已识别的敏感数据类型进行打标确认，以便进行更为精细的敏感 数据管理 。
5、敏感数据动态脱敏
数据网关DG支持根据类别或字段配置动态脱敏策略，确保不同类型的数据都得到适当的隐私保护，防范数据泄露风险。数据库操作员在访问数据源时，数据网关DG能够关联脱敏策略，对查询出的数据展示动态脱敏效果，防止了企业内部敏感数据的外泄风险，同时保障数据的合规使用。
6、基于Web的数据库运维
数据网关DG支持内置的SQL工作台，通过SQL工作台可以统一数据库访问入口，用户能够无缝地访问和管理不同类型的数据库系统，且无需安全其他另外的客户端，且支持Web访问页面可提供水印功能，抗截图、抗拍摄，提升事后追溯的准确性和有效性，增强对数据的安全保护。
7、数据库操作日志审计
数据网关DG操作日志及审计功能应能够提供全面的、可追溯的操作记录，以加强对数据访问和平台活动的监控。包括用户在何时访问了什么数据库，监控平台中所有的用户活动，及时发现潜在的异常行为，且支持对SQL工作台录像，实时监控数据库访问人员的操作行为。
