数据编织

通过对数据库操作人员的细颗粒度权限管控、敏感数据动态脱敏、SQL审核、高危操作管控等，实现运维过程中的事前预防、事中管控和事后审计，为数据库管理者提供简单高效的数据管控解决方案，满足内部数据安全保护需求和外部监管要求。 数据网关 DG 主要从以下几个方面实现精细化数据访问控制，为企业数据管理赋能： (1) 通过使用自有 JDBC 驱动实现对于数据执行 SQL 的获取和代理执行。 (2) 通过对于用户 SQL 语句的解析实现用户操作的细粒度权限管控。 (3) 通过敏感数据识别，可以实现对于敏感数据的动态脱敏。 (4) 提供数据访问行为日志记录，满足内部审计和外部合规的要求。数据网关DG支持多种告警方式的配置，包括邮件告警、平台消息告警等，以灵活满足实际使用中的告警需求。数据编织

敏感数据多，缺少敏感数据保护手段：随着数据安全意识的提高，对于敏感数据的保护 需求也日益迫切，但当前缺乏有效的敏感数据保护手段。企业内部存在大量敏感数据， 如个人身份信息、财务数据等，但在数据的采集、存储、传输和处理过程中， 往往缺乏相应的加密、脱敏、掩码等保护措施。这使得敏感数据容易受到未经授权的访问和窃取， 对企业的数据安全构成了严重威胁。因此，建立完善的敏感数据保护手段，加强对敏感数据的保护和管控，是当前亟需解决的问题。哪里上讯数据网关热线上讯数据网关产品支持数据库客户端的操作录像。

随着物联网技术的发展，越来越多的设备连接到企业网络，数据网管面临着管理这些海量物联网设备的挑战。物联网设备的种类繁多，包括传感器、智能家电、工业设备等，它们具有不同的通信协议和安全需求。数据网管需要确保这些设备能够安全地接入网络，并对其进行有效的管理和监控。这包括设备的注册、认证、授权，以及定期的安全更新和漏洞修复。例如，在一个智能工厂中，大量的工业传感器和设备连接到网络，数据网管要确保这些设备的数据能够准确无误地传输，同时防止恶意攻击和数据泄露。此外，物联网设备产生的数据量巨大，数据网管需要优化网络架构，以处理这些海量的数据，并确保数据的存储和分析能够满足业务需求。

2018年的万豪酒店事件。在这起事件中，***成功越过了酒店数据库的安全防护，未经授权地访问了数据库，导致超过3亿客户的个人信息被泄露。这些信息包括了客户的姓名、联系方式、信用卡信息等敏感数据。这一泄露事件引起了广泛的关注和愤慨，不仅对万豪酒店的声誉造成了重大影响，也对客户的隐私权产生了严重威胁，甚至可能引发法律诉讼。上海上讯信息技术股份有限公司自主研发的数据网关DG通过对数据库操作人员的细颗粒度权限管控、敏感数据动态脱敏、SQL审核、高危操作管控等，实现运维过程中的事前预防、事中管控和事后审计，为数据库管理者提供简单高效的数据管控解决方案，满足内部数据安全保护需求和外部监管要求。上讯数据网关 DG 助力企业打造安全、高效的数字化工作环境。

虚拟数据访问虚拟数据访问可以给数据消费者提供高效的跨源数据联邦查询和计算，**降低数据ETL的需要，提升数据查询和计算效率，同时基于存算分离架构，减轻数据查询和计算对于后端数据库的压力。通过虚拟数据访问，数据管理者可以实现对于数据访问的权限管理和行为的统一管理，降低数据管理复杂度，保障数据访问的安全合规。数据智能平台是基于数据编织架构和数据智能大模型的新一代数据管理平台，解决组织内部由数据孤岛带来的数据资产梳理、数据分类分级、全局数据查找、跨源联邦查询和数据安全合规等难题。数据网关DG支持高可用部署，确保系统在高负载和异常情况下依然保持稳定运行。多数据源任务配置

数据网关DG通过对于用户SQL语句的全部解析实现用户操作的细粒度权限管控。数据编织

为确保数据安全，数据网关能够提供以下功能，以有效监控和阻断高危SQL操作，保障数据的完整性和安全。高危操作配置：数据网关DG支持对指定的数据源、表所有者、表、字段和权限配置高危操作，以防止人员进行越权的敏感操作。具体包括：Ø高危操作复核：对需要复核的访问进行二次审批操作，支持同意和驳回操作，增加了对高危操作的审核层级。Ø高危操作告警：针对需要告警的访问，系统可发送邮件、平台消息等告警信息，及时通知相关人员，有助于快速响应潜在风险。Ø高危操作阻断：对需要阻断的访问，提示执行SQL失败并直接阻断访问，确保未经授权的敏感操作无法执行。告警配置：数据网关DG支持多种告警方式的配置，包括邮件告警、平台消息告警等，以灵活满足实际使用中的告警需求。批量配置访问用户：数据网关DG提供方便的批量配置高危操作访问用户的功能，以应对大规模权限管理的需求，提高管理效率。查看告警记录：可以方便地查看高危操作的复核、告警、阻断记录，以进行审计和监控，确保系统安全运行。数据编织