上讯数据网关概况

数据网关DG在角色管理中，在遵循三权分立原则的基础上提供多角色管理，包括系统管理员、权限管理员、数据访问员和审计员，以满足对于数据访问和权限管理的各种需求。 系统管理员：作为平台的高权限者，系统管理员具备对组织架构的配置管理权限。能够管理系统的用户、角色、部门等组织架构，以及进行系统设置和权限配置。 权限管理员：负责数据权限的管理者，权限管理员拥有大范围的权限配置管理权力。包括对数据源、授权管理、审批管理、高危操作、动态脱敏等进行配置管理。此外，权限管理员还有提权申请、下载申请的权限，以及对 WebSQL和权限总览的查看权限。 数据访问员：作为平台中数据的使用者，数据访问员具有WebSQL、下载申请、提权申请的权限。同时，他们可以查看权限总览和授权列表，使数据的访问更加便捷和灵活。 审计员：拥有对管理日志、权限日志、访问日志的查看权限。审计员的职责在于监控和审计系统的运行状况，确保数据的安全性和合规性。上讯数据网关DG有高危 SQL 操作管控功能。上讯数据网关概况

数据库操作的合规风险是当前企业面临的一个重要挑战，尤其在信息化时代和数据法律 法规逐步完善的背景下，合规性已成为企业必须面对和解决的问题之一。数据安全法和个人信息保护法等相关法律法规，对数据处理活动提出了明确的规定和要求，旨在保护用户的个 人信息和数据安全。上海上讯信息技术股份有限公司自主研发的数据网关 DG 通 过对数据库操作人员的细颗粒度权限管控、敏感数据动态脱敏、SQL 审核、高危操作管控等，实现运维过程中的事前预防、事中管控和事后审计，为数据库管理者提供简单高效的数据管控解决方案，满足内部数据安全保护需求和外部监管要求。如何上讯数据网关好处上讯数据网关DG允许批量修改访问权限的状态，提供了对权限状态的集中管理，方便权限管理员进行快速调整。

上讯数据网关DG提供以下关键功能，以确保敏感数据在访问和处理过程中得到动态脱敏，防止敏感信息泄露。 动态脱敏策略配置：数据网关 DG 支持根据类别或字段配置动态脱敏策略，确保不同类型的数据都得到适当的隐私保护，防范数据泄露风险。 批量导入脱敏策略：为提高操作效率，数据网关 DG 支持根据模板批量导入脱敏策略， 简化大量配置脱敏策略的流程。 动态脱敏 API 接口：数据网关DG对外提供 API 接口，以便通过接口将敏感数据动态 导入到数据网关平台进行脱敏，实现与其他系统的数据集成。

数据网关DG有以下功能，及时发现数据资产中的敏感数据类型，建立更为大范围高效的数据安全管理体系。 自定义敏感数据类别和级别：数据网关DG支持自定义敏感数据级别和类别，满足特定业务和合规需求。此外系统内置了对常见数据类型的敏感数据类别和级别，并支持灵活地编辑和修改。 任务调度与高效并发执行：数据网关DG支持智能任务调度，确保任务高效执行，减少对系统资源的依赖，提升整体性能。 可配置化的任务参数：为适应不同需求，数据网关DG支持自定义敏感数据识别任务的并发数、采样次数、采样范围等参数的配置，以更好地适应不同的业务场景。 定时执行任务：数据网关DG提供直观易用的定时执行任务设置，以确保定期对敏感数据进行识别，降低潜在风险。 多数据源任务配置：为了数据安全管理，数据网关DG支持配置多数据源敏感数据识别任务，确保在不同数据源中都能有效地发现潜在的敏感数据。 结果打标与管理：在任务结果中，数据网关DG支持对已识别的敏感数据类型进行打标确认，以便进行更为精细的敏感数据管理。 任务重启与历史查看：数据网关DG支持重新发现任务，同时通过历史记录查看已执行任务的详细信息。上讯数据网关DG有基于 Web 的数据库运维功能。

数据网关 DG 支持高可用部署，确保系统在高负载和异常情况下依然保持稳定运行，具体功能如下： 高可用部署：数据网关DG通过支持访问节点的高可用部署，有效地防范了单节点故障可能带来的影响。采用高可用部署架构，系统在一个节点发生故障时可以无缝切换到备用节点，从而确保服务的连续性和可用性，有助于降低系统因硬件故障、网络问题或其他不可预 见的情况而导致的服务中断风险。 性能监控：数据网关DG实施性能监控，关注节点的关键指标，包括CPU、内 存、磁盘和网络等状态，系统管理员可以根据系统的实际需求，配置告警用户和告警阈值，在这些参数超出设定范围时告警用户将接收到警报通知。这样的实时监控系统确保了对系统健康状况的及时响应，帮助管理员采取预防性措施，避免性能下降或系统崩溃。上讯数据网关DG对Web访问页面可提供水印功能，抗截图、抗拍摄，提升事后追溯的准确性和有效性。数据分类分级方式

上讯数据网关DG提供灵活的临时提权功能，在某些业务场景下特定的查询语句能在一定时段内获得更高权限。上讯数据网关概况

数据网关DG提供虚拟的数据访问功能，通过字段级别的权限划分和细颗粒度的权限管控，确保对访问数据源的用户进行有效的权限管理，保障数据的安全和隐私。 查询大表控制：数据网关DG能够有效地控制对大表的查询结果集访问条数，优化查询性能，确保系统稳定运行。 多渠道访问：数据网关DG支持多渠道访问，包括 Web 页面访问、应用和第三方数据库客户端访问，例如 dbeaver，以适应不同用户的工作方式。 支持数据库直通查询，实现高效的直连方式查询。 支持虚拟化代理方式查询，为数据访问者提供高效的跨源数据联邦查询和计算，降低了数据搬运的存在，降低存储资源的消耗，提高数据分析的效率。 关联脱敏策略：在访问数据源时，数据网关DG可关联脱敏策略，对查询出的数据展示动态脱敏效果，有效防止企业内部敏感数据的外泄。 水印功能：在进行Web访问时，Web访问页面可提供水印功能，抗截图、抗拍摄，提升事后追溯的准确性和有效性，增强对数据的安全保护。上讯数据网关概况