一站式上讯数据网关一体化

细颗粒度权限授权与申请： 审批流程的灵活性：数据网关DG引入工单模式，实现完备的审批、申请流程，包括被动式审批授权和主动式申请授权，并支持对提交的申请进行同意、驳回等操作， 确保审批流程能够高效运转。 字段级别权限划分：数据网关 DG 支持对数据访问权限进行字段级别的划分，通过增、删、改、查等权限， 对数据访问者进行细颗粒度的权限管控，遵循小权限原则，确保数据访问者只能访问自身权限的数据源。 数据下载权限的精细管控：数据网关 DG 提供细致的数据下载审批机制，确保只有合适的人员获得敏感数据的下载权限，避免敏感数据外泄的风险。 临时提权的应用场景：数据网关 DG 提供灵活的临时提权功能，使得在某些业务场景下，特定的查询语句能够在一定时段内获得更高权限，以满足实际操作需求。 批量权限管理：数据网关 DG 能够支持批量对人员、部门授予访问权限， 并能限制访问时间，在人员变动或特定业务场景下提供更高效的权限管理方式。 权限回收与状态修改：数据网关 DG 允许批量修改访问权限的状态，提供了对权限状态的集中管理，方便权限管理员进行快速调整。上讯数据网关DG操作日志及审计功能可提供完整的、可追溯的操作记录，以加强对数据访问和平台活动的监控。一站式上讯数据网关一体化

数据网关DG提供虚拟的数据访问功能，通过字段级别的权限划分和细颗粒度的权限管控，确保对访问数据源的用户进行有效的权限管理，保障数据的安全和隐私。 查询大表控制：数据网关DG能够有效地控制对大表的查询结果集访问条数，优化查询性能，确保系统稳定运行。 多渠道访问：数据网关DG支持多渠道访问，包括 Web 页面访问、应用和第三方数据库客户端访问，例如 dbeaver，以适应不同用户的工作方式。 支持数据库直通查询，实现高效的直连方式查询。 支持虚拟化代理方式查询，为数据访问者提供高效的跨源数据联邦查询和计算，降低了数据搬运的存在，降低存储资源的消耗，提高数据分析的效率。 关联脱敏策略：在访问数据源时，数据网关DG可关联脱敏策略，对查询出的数据展示动态脱敏效果，有效防止企业内部敏感数据的外泄。 水印功能：在进行Web访问时，Web访问页面可提供水印功能，抗截图、抗拍摄，提升事后追溯的准确性和有效性，增强对数据的安全保护。本地上讯数据网关优势上讯数据网关DG有高可用部署功能。

敏感数据多，缺少敏感数据保护手段：随着数据安全意识的提高，对于敏感数据的保护 需求也日益迫切，但当前缺乏有效的敏感数据保护手段。企业内部存在大量敏感数据， 如个人身份信息、财务数据等，但在数据的采集、存储、传输和处理过程中， 往往缺乏相应的加密、脱敏、掩码等保护措施。这使得敏感数据容易受到未经授权的访问和窃取， 对企业的数据安全构成了严重威胁。因此，建立完善的敏感数据保护手段，加强对敏感数据的保护和管控，是当前亟需解决的问题。上海上讯信息技术股份有限公司自主研发的数据网关DG通过对数据库操作人员的细颗粒度权限管控、敏感数据动态脱敏、SQL审核、高危操作管控等，实现运维过程中的事前预防、事中管控和事后审计，为数据库管理者提供简单高效的数据管控解决方案，满足内部数据安全保护需求和外部监管要求。

2018 年的万豪酒店事件。在这起事件中， 黑客成功越过了酒店数据库的安全防护，未经授权地访问了数据库，导致超过 3 亿客户的个人信息被泄露。这些信息包括了客户的姓名、联系方式、信用卡信息等敏感数据。这一泄露事件引起了广泛的关注和愤慨，不仅对万豪酒店的声誉造成了重大影响，也对客户的隐私权产生了严重威胁，甚至可能引发法律诉讼。上海上讯信息技术股份有限公司自主研发的数据网关 DG 通 过对数据库操作人员的细颗粒度权限管控、敏感数据动态脱敏、SQL 审核、高危操作管控等，实现运维过程中的事前预防、事中管控和事后审计，为数据库管理者提供简单高效的数据管控解决方案，满足内部数据安全保护需求和外部监管要求。上讯数据网关DG提供细致的数据下载审批机制，确保只有合适的人员获得敏感数据的下载权限。

数据库查询多，缺少精细化权限控制：企业内部不同部门和角色需要访问数据库进行数据查询和操作，但目前缺乏精细化的权限控制机制。往往是采用统一的账号密码方式进行数据库访问，难以实现对不同用户的数据访问权限进行精确控制。这导致了一些敏感数据可能被未授权的人员访问，存在数据泄露和安全风险。因此， 建立细颗粒度的权限控制机制，根据用户角色和需求对数据访问权限进行精确控制是必不可少的。上讯数据网关细颗粒度权限授权与申请功能可实现，审批流程的灵活性，字段级别权限划分，数据下载权限的精细管控，临时提权的应用场景，批量权限管理，权限回收与状态修改等。上讯数据网关DG是数据库管理的工具，具有一些功能特点，以强化权限管理，确保数据的安全性和可控性。本地上讯数据网关答疑解惑

上讯数据网关DG包括被动式审批授权和主动式申请授权，支持对提交的申请进行同意、驳回等操作。一站式上讯数据网关一体化

数据库数量多，缺少集中的管理入口：随着企业规模的扩大和业务的增长，数据库数量呈现爆炸式增长，但往往缺乏一个集中的管理入口，导致数据库分散管理、信息孤岛现象严重。不同数据库可能使用不同的管理工具或系统， 给数据库管理人员带来了繁琐的管理任务和操作成本。因此， 企业急需一个集中的数据库管理平台，实现对所有数据库的统一管理和监控。上讯数据网关数据源管理功能具备高度的兼容性，能够适配多样化的数据库平台，为确保数据源的可用性，数据源支持对数据源连通性的测试功能，并进行实时数据更新，可批量导入数据源，快速发现数据源的能力及域名通信管理。一站式上讯数据网关一体化