精细化数据访问控制

上讯数据网关的数据源管理主要具备以下能力： 兼容性：数据源管理具备高度的兼容性，能够适配多样化的数据库平台，包括主流数据库、国产数据库、以及大数据平台下的大数据库。这确保了在不同平台上的适用性。 连通性测试：为确保数据源的可用性，数据源支持对数据源连通性的测试功能，及时发现数据库连接问题，提高数据管理的稳定性。 实时数据更新：数据网关 DG 能够实时更新数据源中的数据，以确保系统获取到更新的业务信息，保障数据的准确性和实效性。 批量导入数据源：提供模板化、批量导入数据源的功能， 以简化大规模数据源的配置流程，提高操作效率。 快速发现数据源：数据源管理需具备快速发现数据源的能力，可以根据局域网 IP 段和 指定数据源端口迅速发现数据源，提高系统自动发现的效率。 域名通信管理：针对域名通信的数据源，支持在 hosts 配置中添加域名和 IP 映射关系， 代替后台操作，以提供更为便捷的数据源管理方式，符合日常操作习惯。上讯数据网关DG是数据库管理的工具，具有一些功能特点，以强化权限管理，确保数据的安全性和可控性。精细化数据访问控制

数据网关 DG 提供以下关键功能，以确保敏感数据在访问和处理过程中得到动态脱敏，防止敏感信息泄露。 动态脱敏策略配置：数据网关DG支持根据类别或字段配置动态脱敏策略，确保不同类型的数据都得到适当的隐私保护，防范数据泄露风险。 批量导入脱敏策略：为提高操作效率，数据网关DG支持根据模板批量导入脱敏策略，简化大量配置脱敏策略的流程。 动态脱敏 API 接口：数据网关DG对外提供API接口，以便通过接口将敏感数据动态导入到数据网关平台进行脱敏，实现与其他系统的数据集成。 脱敏后数据关联性和可用性：数据网关DG可保证脱敏后数据的关联性和可用性，确保在脱敏过程中不影响数据的完整性和业务的正常运行。 动态脱敏效果展示：在访问数据源时，数据网关DG关联脱敏策略，对查询出的数据展示动态脱敏效果，防止了企业内部敏感数据的外泄风险，同时保障数据的合规使用。怎样上讯数据网关包括上讯数据网关DG有敏感数据识别功能。

根据个人信息保护法第五十一条的规定，个人信息处理者应根据个人信息的处理目的、方式、种类以及可能存在的安全风险等，防止未经授权的访问以及个人信息的泄露、篡改、丢失。上讯数据网关 DG 通过对数据库访问人员的细颗粒度权限管控、敏感数据分类分级、敏感数据动态脱敏等，实现运维过程中的事前预防、事中管控和事后审计， 为数据管理者提供简单高效的数据管控解决方案，满足内部数据安全保护需求和外部监管要求。助力企业数据安全建设。

可配置化的任务参数：为了适应不同的需求，数据网关 DG 支持自定义敏感数据识别任 务的并发数、采样次数、采样范围等参数的配置，以更好地适应不同的业务场景。 定时执行任务：数据网关 DG 提供直观易用的定时执行任务的设置，以确保定期对敏感 数据进行识别，降低潜在风险。 多数据源任务配置：为了数据安全管理，数据网关 DG 支持配置多数据源敏感数据识别任务，确保在不同数据源中都能有效地发现潜在的敏感数据。 结果打标与管理：在任务结果中，数据网关 DG 支持对已识别的敏感数据类型进行打标确认，以便进行更为精细的敏感数据管理。 任务重启与历史查看：数据网关 DG 支持重新发现任务，同时通过历史记录查看已执行任务的详细信息。上讯数据网关DG支持对数据访问权限进行字段级别的划分。

数据库越权操作带来的严重安全风险，内部员工或外部黑客越权访问数据库，可能导致数据的丢失、篡改、泄露等严重后果，不仅会影响企业的正常运营，还会对客户的隐私权和数据安全造成严重威胁。为了防范这些风险， 企业需要采取严格的数据安全措施，包括加强对数据库的访问权限管控、实施数据加密技术、建立完善的安全审计机制等，以保障数据的安全性和完整性，维护企业的稳定发展。上海上讯信息技术股份有限公司自主研发的数据网关 DG 通 过对数据库操作人员的细颗粒度权限管控、敏感数据动态脱敏、SQL 审核、高危操作管控等，实现运维过程中的事前预防、事中管控和事后审计，为数据库管理者提供简单高效的数据管控解决方案，满足内部数据安全保护需求和外部监管要求。上讯数据网关DG通过对于用户 SQL 语句的解析实现用户操作的细粒度权限管控。本地上讯数据网关介绍

上讯数据网关DG提供直观易用的定时执行任务的设置，以确保定期对敏感数据进行识别，降低潜在风险。精细化数据访问控制

数据库操作的安全风险是当今企业面临的严峻挑战之一。在 2020 年的微盟系统事件中，一名内部员工利用其权限，对数据库进行了恶意删除操作，导致整个系统宕机长达 36 小时。这次事件不仅使得企业在 36 小时内无法正常运营，造成了巨大的经济损失，更重要的是，微盟的声誉也受到了严重的影响，客户对其信任度受到了严重挑战。上海上讯信息技术股份有限公司自主研发的数据网关 DG 通 过对数据库操作人员的细颗粒度权限管控、敏感数据动态脱敏、SQL 审核、高危操作管控等，实现运维过程中的事前预防、事中管控和事后审计，为数据库管理者提供简单高效的数据管控解决方案，满足内部数据安全保护需求和外部监管要求。精细化数据访问控制