数据价值释放

上讯数据网关DG提供以下关键功能，以确保敏感数据在访问和处理过程中得到动态脱敏，防止敏感信息泄露。 动态脱敏策略配置：数据网关 DG 支持根据类别或字段配置动态脱敏策略，确保不同类型的数据都得到适当的隐私保护，防范数据泄露风险。 批量导入脱敏策略：为提高操作效率，数据网关 DG 支持根据模板批量导入脱敏策略， 简化大量配置脱敏策略的流程。 动态脱敏 API 接口：数据网关DG对外提供 API 接口，以便通过接口将敏感数据动态 导入到数据网关平台进行脱敏，实现与其他系统的数据集成。上讯数据网关DG通过对于用户 SQL 语句的解析实现用户操作的细粒度权限管控。数据价值释放

数据下载权限的精细管控：数据网关 DG 提供细致的数据下载审批机制，确保只有合适的人员获得敏感数据的下载权限，避免敏感数据外泄的风险。 临时提权的应用场景：数据网关 DG 提供灵活的临时提权功能，使得在某些业务场景下，特定的查询语句能够在一定时段内获得更高权限，以满足实际操作需求。 批量权限管理：数据网关 DG 能够支持批量对人员、部门授予访问权限， 并能限制访问时间，在人员变动或特定业务场景下提供更高效的权限管理方式。 权限回收与状态修改：数据网关 DG 允许批量修改访问权限的状态，提供了对权限状态的集中管理，方便权限管理员进行快速调整。细颗粒度权限管控上讯数据网关DG有细颗粒度权限授权与申请功能。

数据库操作的安全风险是当今企业面临的严峻挑战之一。在 2020 年的微盟系统事件中，一名内部员工利用其权限，对数据库进行了恶意删除操作，导致整个系统宕机长达 36 小时。这次事件不仅使得企业在 36 小时内无法正常运营，造成了巨大的经济损失，更重要的是，微盟的声誉也受到了严重的影响，客户对其信任度受到了严重挑战。上海上讯信息技术股份有限公司自主研发的数据网关 DG 通 过对数据库操作人员的细颗粒度权限管控、敏感数据动态脱敏、SQL 审核、高危操作管控等，实现运维过程中的事前预防、事中管控和事后审计，为数据库管理者提供简单高效的数据管控解决方案，满足内部数据安全保护需求和外部监管要求。

企业需要采取严格的数据安全措施，包括加强对数据库的访问权限管控、实施数据加密技术、建立完善的安全审计机制等，以保障数据的安全性和完整性，维护企业的稳定发展。上讯数据网关 DG 通过对数据库访问人员的细颗粒度权限管控、敏感数据分类分级、敏感数据动态脱敏等，实现运维过程中的事前预防、事中管控和事后审计， 为数据管理者提供简单高效的数据管控解决方案，满足内部数据安全保护需求和外部监管要求。助力企业数据安全建设。上讯数据网关DG包括被动式审批授权和主动式申请授权，支持对提交的申请进行同意、驳回等操作。

为确保数据安全，数据网关能够提供以下功能，以有效监控和阻断高危 SQL 操作，保障数据的完整性和安全。 告警配置：数据网关 DG 支持多种告警方式的配置，包括邮件告警、平台消息告警等，以灵活满足实际使用中的告警需求。 批量配置访问用户：数据网关 DG 提供方便的批量配置高危操作访问用户的功能，以应对大规模权限管理的需求，提高管理效率。 查看告警记录：可以方便地查看高危操作的复核、告警、阻断记录， 以进行审计和监控，确保系统安全运行。为提高操作效率，上讯数据网关DG支持根据模板批量导入脱敏策略，简化大量配置脱敏策略的流程。如何上讯数据网关优势

上讯数据网关DG通过敏感数据识别，可以实现对于敏感数据的动态脱敏。数据价值释放

数据网关DG操作日志及审计功能提供大范围的、可追溯的操作记录，加强对数据访问和平台活动的监控。 查看操作日志：数据网关DG支持用户查看在平台上的所有操作日志，包括系统设置、组织架构配置及其他关键操作记录。 查看申请、审批、下载、提权记录： 数据网关DG提供对所有申请、审批、下载、提权等关键记录的查看功能，帮助审计员了解平台上的权限授权与审批事件。 查看高危操作记录：数据网关DG可记录所有高危操作的复核、告警和阻断事件，使审计员能随时查看平台中的高危SQL执行所触发的高危操作，采取相应应对措施。 SQL语句审计：数据网关DG支持对SQL语句的访问事件进行审计，包括所有SQL操作行为、访问者信息、访问方式以及执行状态等详细信息。 会话日志查看：数据网关DG可记录所有会话日志，包括用户在何时访问了什么数据库，监控平台中所有的用户活动，及时发现潜在的异常行为。 分类分级日志：审计员可查看用户分类分级的所有操作。包括用户对字段类别的确认、否认、待定等操作记录。通过分类分级日志功能，审计员可跟踪用户对敏感数据的操作，保证数据的安全性和隐私保护。数据价值释放