本地上讯数据网关技术指导

数据网关 DG 通过对数据库访问人员的细颗粒度权限管控、敏感数据分类分级、敏感数据动态脱敏等，实现运维过程中的事前预防、事中管控和事后审计， 为数据管理者提供简单高效的数据管控解决方案，满足内部数据安全保护需求和外部监管要求。 上讯数据网关 DG 在角色管理中，在遵循三权分立原则的基础上提供多角色管理，包括系统管理员、权限管理员、数据访问员和审计员，以满足对于数据访问和权限管理的各种需求。 系统管理员：作为平台的高权限者，系统管理员具备对组织架构的配置管理权限。能够管理系统的用户、角色、部门等组织架构，以及进行系统设置和权限配置。 使用上讯数据网关产品为用户的数据库系统保驾护航。上讯数据网关DG支持自定义敏感数据识别任务的并发数、采样次数、采样范围等参数的配置，适应不同场景。本地上讯数据网关技术指导

数据网关DG是数据库管理的工具，具有一些功能特点，以强化权限管理，确保数据的安全性和可控性。 审批流程的灵活性：数据网关 DG 引入工单模式，实现完备的审批、申请流程， 包括被动式审批授权和主动式申请授权，并支持对提交的申请进行同意、驳回等操作， 确保审批流程能够高效运转。 字段级别权限划分：数据网关 DG 支持对数据访问权限进行字段级别的划分，通过增、删、改、查等权限， 对数据访问者进行细颗粒度的权限管控，遵循小权限原则，确保数据访问者只能访问自身权限的数据源。辅助上讯数据网关售后服务上讯数据网关DG引入工单模式，实现完备的审批、申请流程。

上讯数据网关DG通过对数据库操作人员的细颗粒度权限管控、敏感数据动态脱敏、SQL审核、高危操作管控等，实现运维过程中的事前预防、事中管控和事后审计，为数据库管理者提供简单高效的数据管控解决方案，满足内部数据安全保护需求和外部监管要求。数据网关DG通过对数据库访问人员的细颗粒度权限管控、敏感数据分类分级、敏感数据动态脱敏等，实现运维过程中的事前预防、事中管控和事后审计，为数据管理者提供简单高效的数据管控解决方案，满足内部数据安全保护需求和外部监管要求。

敏感数据多，缺少敏感数据保护手段：随着数据安全意识的提高，对于敏感数据的保护 需求也日益迫切，但当前缺乏有效的敏感数据保护手段。企业内部存在大量敏感数据， 如个人身份信息、财务数据等，但在数据的采集、存储、传输和处理过程中， 往往缺乏相应的加密、脱敏、掩码等保护措施。这使得敏感数据容易受到未经授权的访问和窃取， 对企业的数据安全构成了严重威胁。因此，建立完善的敏感数据保护手段，加强对敏感数据的保护和管控，是当前亟需解决的问题。上海上讯信息技术股份有限公司自主研发的数据网关DG通过对数据库操作人员的细颗粒度权限管控、敏感数据动态脱敏、SQL审核、高危操作管控等，实现运维过程中的事前预防、事中管控和事后审计，为数据库管理者提供简单高效的数据管控解决方案，满足内部数据安全保护需求和外部监管要求。上讯数据网关DG有高可用部署功能。

数据网关 DG 支持高可用部署，确保系统在高负载和异常情况下依然保持稳定运行，具体功能如下： 高可用部署：数据网关DG通过支持访问节点的高可用部署，有效地防范了单节点故障可能带来的影响。采用高可用部署架构，系统在一个节点发生故障时可以无缝切换到备用节点，从而确保服务的连续性和可用性，有助于降低系统因硬件故障、网络问题或其他不可预 见的情况而导致的服务中断风险。 性能监控：数据网关DG实施性能监控，关注节点的关键指标，包括CPU、内 存、磁盘和网络等状态，系统管理员可以根据系统的实际需求，配置告警用户和告警阈值，在这些参数超出设定范围时告警用户将接收到警报通知。这样的实时监控系统确保了对系统健康状况的及时响应，帮助管理员采取预防性措施，避免性能下降或系统崩溃。上讯数据网关DG可实现整体的性能监控，关注节点的关键指标。一站式上讯数据网关包括什么

上讯数据网关DG提供灵活的临时提权功能，在某些业务场景下特定的查询语句能在一定时段内获得更高权限。本地上讯数据网关技术指导

数据库数量多，缺少集中的管理入口：随着企业规模的扩大和业务的增长，数据库数量呈现爆炸式增长，但往往缺乏一个集中的管理入口，导致数据库分散管理、信息孤岛现象严重。不同数据库可能使用不同的管理工具或系统， 给数据库管理人员带来了繁琐的管理任务和操作成本。因此， 企业急需一个集中的数据库管理平台，实现对所有数据库的统一管理和监控。上讯数据网关数据源管理功能具备高度的兼容性，能够适配多样化的数据库平台，为确保数据源的可用性，数据源支持对数据源连通性的测试功能，并进行实时数据更新，可批量导入数据源，快速发现数据源的能力及域名通信管理。本地上讯数据网关技术指导