數(shù)據(jù)網(wǎng)關 DG 提供以下關鍵功能，以確保敏感數(shù)據(jù)在訪問和處理過程中得到動態(tài)脫敏，防止敏感信息泄露。 動態(tài)脫敏策略配置：數(shù)據(jù)網(wǎng)關DG支持根據(jù)類別或字段配置動態(tài)脫敏策略，確保不同類型的數(shù)據(jù)都得到適當?shù)碾[私保護，防范數(shù)據(jù)泄露風險。 批量導入脫敏策略：為提高操作效率，數(shù)據(jù)網(wǎng)關DG支持根據(jù)模板批量導入脫敏策略，簡化大量配置脫敏策略的流程。 動態(tài)脫敏 API 接口：數(shù)據(jù)網(wǎng)關DG對外提供API接口，以便通過接口將敏感數(shù)據(jù)動態(tài)導入到數(shù)據(jù)網(wǎng)關平臺進行脫敏，實現(xiàn)與其他系統(tǒng)的數(shù)據(jù)集成。 脫敏后數(shù)據(jù)關聯(lián)性和可用性：數(shù)據(jù)網(wǎng)關DG可保證脫敏后數(shù)據(jù)的關聯(lián)性和可用性，確保在脫敏過程中不影響數(shù)據(jù)的完整性和業(yè)務的正常運行。 動態(tài)脫敏效果展示：在訪問數(shù)據(jù)源時，數(shù)據(jù)網(wǎng)關DG關聯(lián)脫敏策略，對查詢出的數(shù)據(jù)展示動態(tài)脫敏效果，防止了企業(yè)內(nèi)部敏感數(shù)據(jù)的外泄風險，同時保障數(shù)據(jù)的合規(guī)使用。上訊數(shù)據(jù)網(wǎng)關DG提供數(shù)據(jù)訪問行為的日志記錄，滿足內(nèi)部審計和外部合規(guī)的要求。多久上訊數(shù)據(jù)網(wǎng)關報價

權限管理員：負責數(shù)據(jù)權限的管理者，權限管理員擁有大的權限配置管理權力。包括對數(shù)據(jù)源、授權管理、審批管理、高危操作、動態(tài)脫敏等進行配置管理。此外， 權限管理員還有提權申請、下載申請的權限，以及對 WebSQL 和權限總覽的查看權限。 數(shù)據(jù)訪問員：作為平臺中數(shù)據(jù)的使用者，數(shù)據(jù)訪問員具有 WebSQL、下載申請、提權申請的權限。同時，他們可以查看權限總覽和授權列表，使數(shù)據(jù)的訪問更加便捷和靈活。 審計員：擁有對管理日志、權限日志、訪問日志的查看權限。審計員的職責在于監(jiān)控和審計系統(tǒng)的運行狀況，確保數(shù)據(jù)的安全性和合規(guī)性。信息化上訊數(shù)據(jù)網(wǎng)關上訊數(shù)據(jù)網(wǎng)關DG對Web訪問頁面可提供水印功能，抗截圖、抗拍攝，提升事后追溯的準確性和有效性。

數(shù)據(jù)庫查詢多，缺少精細化權限控制：企業(yè)內(nèi)部不同部門和角色需要訪問數(shù)據(jù)庫進行數(shù)據(jù)查詢和操作，但目前缺乏精細化的權限控制機制。往往是采用統(tǒng)一的賬號密碼方式進行數(shù)據(jù)庫訪問，難以實現(xiàn)對不同用戶的數(shù)據(jù)訪問權限進行精確控制。這導致了一些敏感數(shù)據(jù)可能被未授權的人員訪問，存在數(shù)據(jù)泄露和安全風險。因此， 建立細顆粒度的權限控制機制，根據(jù)用戶角色和需求對數(shù)據(jù)訪問權限進行精確控制是必不可少的。上訊數(shù)據(jù)網(wǎng)關細顆粒度權限授權與申請功能可實現(xiàn)，審批流程的靈活性，字段級別權限劃分，數(shù)據(jù)下載權限的精細管控，臨時提權的應用場景，批量權限管理，權限回收與狀態(tài)修改等。

數(shù)據(jù)網(wǎng)關DG在角色管理中，在遵循三權分立原則的基礎上提供多角色管理，包括系統(tǒng)管理員、權限管理員、數(shù)據(jù)訪問員和審計員，以滿足對于數(shù)據(jù)訪問和權限管理的各種需求。 系統(tǒng)管理員：作為平臺的高權限者，系統(tǒng)管理員具備對組織架構的配置管理權限。能夠管理系統(tǒng)的用戶、角色、部門等組織架構，以及進行系統(tǒng)設置和權限配置。 權限管理員：負責數(shù)據(jù)權限的管理者，權限管理員擁有大范圍的權限配置管理權力。包括對數(shù)據(jù)源、授權管理、審批管理、高危操作、動態(tài)脫敏等進行配置管理。此外，權限管理員還有提權申請、下載申請的權限，以及對 WebSQL和權限總覽的查看權限。 數(shù)據(jù)訪問員：作為平臺中數(shù)據(jù)的使用者，數(shù)據(jù)訪問員具有WebSQL、下載申請、提權申請的權限。同時，他們可以查看權限總覽和授權列表，使數(shù)據(jù)的訪問更加便捷和靈活。 審計員：擁有對管理日志、權限日志、訪問日志的查看權限。審計員的職責在于監(jiān)控和審計系統(tǒng)的運行狀況，確保數(shù)據(jù)的安全性和合規(guī)性。上訊數(shù)據(jù)網(wǎng)關DG有敏感數(shù)據(jù)識別功能。

數(shù)據(jù)庫操作的安全風險是當今企業(yè)面臨的嚴峻挑戰(zhàn)之一。在 2020 年的微盟系統(tǒng)事件中，一名內(nèi)部員工利用其權限，對數(shù)據(jù)庫進行了惡意刪除操作，導致整個系統(tǒng)宕機長達 36 小時。這次事件不僅使得企業(yè)在 36 小時內(nèi)無法正常運營，造成了巨大的經(jīng)濟損失，更重要的是，微盟的聲譽也受到了嚴重的影響，客戶對其信任度受到了嚴重挑戰(zhàn)。上海上訊信息技術股份有限公司自主研發(fā)的數(shù)據(jù)網(wǎng)關 DG 通 過對數(shù)據(jù)庫操作人員的細顆粒度權限管控、敏感數(shù)據(jù)動態(tài)脫敏、SQL 審核、高危操作管控等，實現(xiàn)運維過程中的事前預防、事中管控和事后審計，為數(shù)據(jù)庫管理者提供簡單高效的數(shù)據(jù)管控解決方案，滿足內(nèi)部數(shù)據(jù)安全保護需求和外部監(jiān)管要求。上訊數(shù)據(jù)網(wǎng)關DG支持自定義敏感數(shù)據(jù)級別和類別，以滿足特定業(yè)務和合規(guī)需求。上訊數(shù)據(jù)網(wǎng)關包含

上訊數(shù)據(jù)網(wǎng)關DG通過增、刪、改、查等權限，對數(shù)據(jù)訪問者進行細顆粒度的權限管控。多久上訊數(shù)據(jù)網(wǎng)關報價

數(shù)據(jù)庫越權操作帶來的嚴重安全風險，內(nèi)部員工或外部黑客越權訪問數(shù)據(jù)庫，可能導致數(shù)據(jù)的丟失、篡改、泄露等嚴重后果，不僅會影響企業(yè)的正常運營，還會對客戶的隱私權和數(shù)據(jù)安全造成嚴重威脅。為了防范這些風險， 企業(yè)需要采取嚴格的數(shù)據(jù)安全措施，包括加強對數(shù)據(jù)庫的訪問權限管控、實施數(shù)據(jù)加密技術、建立完善的安全審計機制等，以保障數(shù)據(jù)的安全性和完整性，維護企業(yè)的穩(wěn)定發(fā)展。上海上訊信息技術股份有限公司自主研發(fā)的數(shù)據(jù)網(wǎng)關 DG 通 過對數(shù)據(jù)庫操作人員的細顆粒度權限管控、敏感數(shù)據(jù)動態(tài)脫敏、SQL 審核、高危操作管控等，實現(xiàn)運維過程中的事前預防、事中管控和事后審計，為數(shù)據(jù)庫管理者提供簡單高效的數(shù)據(jù)管控解決方案，滿足內(nèi)部數(shù)據(jù)安全保護需求和外部監(jiān)管要求。多久上訊數(shù)據(jù)網(wǎng)關報價