系统自动发现

数据网关 DG 通过对数据库访问人员的细颗粒度权限管控、敏感数据分类分级、敏感数据动态脱敏等，实现运维过程中的事前预防、事中管控和事后审计， 为数据管理者提供简单高效的数据管控解决方案，满足内部数据安全保护需求和外部监管要求。 上讯数据网关 DG 在角色管理中，在遵循三权分立原则的基础上提供多角色管理，包括系统管理员、权限管理员、数据访问员和审计员，以满足对于数据访问和权限管理的各种需求。 系统管理员：作为平台的高权限者，系统管理员具备对组织架构的配置管理权限。能够管理系统的用户、角色、部门等组织架构，以及进行系统设置和权限配置。 使用上讯数据网关产品为用户的数据库系统保驾护航。上讯数据网关DG提供灵活的临时提权功能，在某些业务场景下特定的查询语句能在一定时段内获得更高权限。系统自动发现

为了降低数据库操作的合规风险，企业应该建立健全的数据安全管理制度，包括规范数据处理流程、加强安全培训教育、实施严格的权限控制和访问审计、采用先进的加密技术等措施，确保数据的合规性和安全性，维护用户权益和企业的声誉。上海上讯信息技术股份有限公司自主研发的数据网关DG通过对数据库操作人员的细颗粒度权限管控、敏感数据动态脱敏、SQL审核、高危操作管控等，实现运维过程中的事前预防、事中管控和事后审计，为数据库管理者提供简单高效的数据管控解决方案，满足内部数据安全保护需求和外部监管要求。本地上讯数据网关供应商上讯数据网关DG实现运维过程中的事前预防、事中管控和事后审计。

上讯数据网关 DG 支持高可用部署，确保系统在高负载和异常情况下依然保持稳定运行，具体功能如下： 高可用部署：数据网关 DG 通过支持访问节点的高可用部署，有效地防范了单节点故障 可能带来的影响。采用高可用部署架构， 系统在一个节点发生故障时可以无缝切换到备用节 点，从而确保服务的连续性和可用性，有助于降低系统因硬件故障、网络问题或其他不可预见的情况而导致的服务中断风险。使用上讯数据网关产品为用户的数据库系统保驾护航。

查看操作日志：数据网关DG支持用户查看在平台上的所有操作日志，包括对系统设置、组织架构配置以及其他关键操作的记录，确保所有操作都能被审查。 查看申请、审批、下载、提权记录：数据网关DG提供对所有申请、审批、下载、提权等关键记录的查看功能，帮助审计员能够全部了解平台上的权限授权与审批事件。 查看高危操作记录：数据网关DG可记录所有高危操作的复核、告警和阻断事件，使审计员能够随时查看平台中的高危 SQL 执行所触发的高危操作，采取相应的应对措施。上讯数据网关DG支持重新发现任务，同时通过历史记录查看已执行任务的详细信息。

上讯数据网关的数据源管理主要具备以下能力： 兼容性：数据源管理具备高度的兼容性，能够适配多样化的数据库平台，包括主流数据库、国产数据库、以及大数据平台下的大数据库。这确保了在不同平台上的适用性。 连通性测试：为确保数据源的可用性，数据源支持对数据源连通性的测试功能，及时发现数据库连接问题，提高数据管理的稳定性。 实时数据更新：数据网关 DG 能够实时更新数据源中的数据，以确保系统获取到更新的业务信息，保障数据的准确性和实效性。 批量导入数据源：提供模板化、批量导入数据源的功能， 以简化大规模数据源的配置流程，提高操作效率。 快速发现数据源：数据源管理需具备快速发现数据源的能力，可以根据局域网 IP 段和 指定数据源端口迅速发现数据源，提高系统自动发现的效率。 域名通信管理：针对域名通信的数据源，支持在 hosts 配置中添加域名和 IP 映射关系， 代替后台操作，以提供更为便捷的数据源管理方式，符合日常操作习惯。上讯数据网关DG对Web访问页面可提供水印功能，抗截图、抗拍摄，提升事后追溯的准确性和有效性。提供上讯数据网关要求

上讯数据网关DG对外提供API接口，通过接口将敏感数据动态导入数据网关平台进行脱敏。系统自动发现

数据网关DG提供虚拟的数据访问功能，通过字段级别的权限划分和细颗粒度的权限管控，确保对访问数据源的用户进行有效的权限管理，保障数据的安全和隐私。 查询大表控制：数据网关DG能够有效地控制对大表的查询结果集访问条数，优化查询性能，确保系统稳定运行。 多渠道访问：数据网关DG支持多渠道访问，包括 Web 页面访问、应用和第三方数据库客户端访问，例如 dbeaver，以适应不同用户的工作方式。 支持数据库直通查询，实现高效的直连方式查询。 支持虚拟化代理方式查询，为数据访问者提供高效的跨源数据联邦查询和计算，降低了数据搬运的存在，降低存储资源的消耗，提高数据分析的效率。 关联脱敏策略：在访问数据源时，数据网关DG可关联脱敏策略，对查询出的数据展示动态脱敏效果，有效防止企业内部敏感数据的外泄。 水印功能：在进行Web访问时，Web访问页面可提供水印功能，抗截图、抗拍摄，提升事后追溯的准确性和有效性，增强对数据的安全保护。系统自动发现