2018年的萬豪酒店事件。在這起事件中,黑客成功越過了酒店數(shù)據(jù)庫的安全防護,未經(jīng)授權(quán)地訪問了數(shù)據(jù)庫,導致超過3億客戶的個人信息被泄露。這些信息包括了客戶的姓名、聯(lián)系方式、信用卡信息等敏感數(shù)據(jù)。這一泄露事件引起了廣泛的關(guān)注和憤慨,不僅對萬豪酒店的聲譽造成了重大影響,也對客戶的隱私權(quán)產(chǎn)生了嚴重威脅,甚至可能引發(fā)法律訴訟。上海上訊信息技術(shù)股份有限公司自主研發(fā)的數(shù)據(jù)網(wǎng)關(guān)DG通過對數(shù)據(jù)庫操作人員的細顆粒度權(quán)限管控、敏感數(shù)據(jù)動態(tài)脫敏、SQL審核、高危操作管控等,實現(xiàn)運維過程中的事前預防、事中管控和事后審計,為數(shù)據(jù)庫管理者提供簡單高效的數(shù)據(jù)管控解決方案,滿足內(nèi)部數(shù)據(jù)安全保護需求和外部監(jiān)管要求。
上訊數(shù)據(jù)網(wǎng)關(guān)DG能夠有效地控制對大表的查詢結(jié)果集訪問條數(shù),優(yōu)化查詢性能,確保系統(tǒng)穩(wěn)定運行.哪里上訊數(shù)據(jù)網(wǎng)關(guān)內(nèi)容
安全可控的數(shù)據(jù)庫訪問操作平臺需具備的能力:安全可控的數(shù)據(jù)庫客戶端,統(tǒng)一數(shù)據(jù)庫訪問入口,基于瀏覽器,即開即用,方便用戶能夠無縫地管理和查詢多個數(shù)據(jù)庫,簡化了操作流程。統(tǒng)一數(shù)據(jù)庫申請審批流程,管理員可以在一個地方管理所有數(shù)據(jù)庫的賬號、權(quán)限和操作行為,確保權(quán)限管理的一致性,避免權(quán)限冗余。敏感數(shù)據(jù)發(fā)現(xiàn)和動態(tài)脫敏,確保只有經(jīng)過授權(quán)的用戶才能看到完整的數(shù)據(jù),未經(jīng)授權(quán)的用戶只能訪問到***后的數(shù)據(jù),有效降低數(shù)據(jù)泄露風險。***授權(quán)和操作日志審計,詳細記錄每個用戶的行為,包括何時訪問了哪個數(shù)據(jù)庫、執(zhí)行了什么操作等,幫助審計員快速識別異常行為。上訊數(shù)據(jù)網(wǎng)關(guān),安全可控的數(shù)據(jù)庫訪問操作平臺。精細化數(shù)據(jù)訪問控制數(shù)據(jù)網(wǎng)關(guān)能夠解決企業(yè)在數(shù)據(jù)庫訪問過程存在的安全和合規(guī)風險。
數(shù)據(jù)網(wǎng)關(guān)DG提供以下關(guān)鍵功能,以確保敏感數(shù)據(jù)在訪問和處理過程中得到動態(tài)脫敏,防止敏感信息泄露。動態(tài)脫敏策略配置:數(shù)據(jù)網(wǎng)關(guān)DG支持根據(jù)類別或字段配置動態(tài)脫敏策略,確保不同類型的數(shù)據(jù)都得到適當?shù)碾[私保護,防范數(shù)據(jù)泄露風險。類別策略模板配置:數(shù)據(jù)網(wǎng)關(guān)DG支持創(chuàng)建和配置類別脫敏策略模板,以應用于特定的敏感數(shù)據(jù)類別。通過靈活配置脫敏策略模板,可以針對不同數(shù)據(jù)類別應用相應的保護措施,提高數(shù)據(jù)安全性和合規(guī)性,并且可以將配置好的脫敏策略模板批量應用于多個數(shù)據(jù)源。這一功能簡化了數(shù)據(jù)源的脫敏策略配置流程,避免了逐一設置的繁瑣操作。
數(shù)據(jù)分類分級落地面臨的挑戰(zhàn),傳統(tǒng)的數(shù)據(jù)分類分級技術(shù)無法滿足快速增長的大規(guī)模數(shù)據(jù)的需求。詞法分析的局限性導致數(shù)據(jù)分類分級的準確度較低,基于字段名稱和注釋的分類分級規(guī)則可復制性比較差,數(shù)據(jù)分類分級規(guī)則的編寫和維護需要大量人力介入。上訊數(shù)據(jù)雷達,基于AI的智能數(shù)據(jù)分類分級工具?;贏I大模型進行數(shù)據(jù)分類分級的優(yōu)勢:語義級別的數(shù)據(jù)分類分級引擎,實現(xiàn)高精確的數(shù)據(jù)類型匹配和分類分級基于AI大模型,能夠?qū)崿F(xiàn)同時針對數(shù)據(jù)類型在詞法、語法和語義級別的特征提取和分析,從而針對數(shù)據(jù)類型建立語義級別的高緯度特征向量,**提高了數(shù)據(jù)分類分級的準確度。上訊數(shù)據(jù)網(wǎng)關(guān) DG 助力企業(yè)打造安全、高效的數(shù)字化工作環(huán)境。
數(shù)據(jù)雷達提供了多種分類分級算法,包括AI大模型算法、正則算法、字典算法和應用算法,旨在滿足用戶不同的分類需求,提高數(shù)據(jù)分類的準確性和效率。字典算法:(1)預定義字典算法支持:用戶可以根據(jù)預先定義好的字典算法對數(shù)據(jù)進行分類分級。這些字典可以包括行業(yè)標準術(shù)語、關(guān)鍵詞、敏感詞等,幫助用戶快速對數(shù)據(jù)進行分類。(2)自定義字段算法:支持用戶根據(jù)實際需求上傳和管理字典數(shù)據(jù),并與算法進行關(guān)聯(lián)配置。用戶可以自定義字典內(nèi)容,根據(jù)業(yè)務需求靈活管理字典數(shù)據(jù),以滿足不同場景下的數(shù)據(jù)分類需求。(3)多算法配置:用戶可同時配置多個字典算法,并結(jié)合與、或、非等邏輯關(guān)系,實現(xiàn)更加復雜的數(shù)據(jù)分類分級操作。這種靈活的配置方式可以滿足用戶不同的分類需求,提升分類準確性和靈活性。數(shù)據(jù)網(wǎng)關(guān)DG是數(shù)據(jù)庫管理的重要工具,具有一些功能特點,以強化權(quán)限管理,確保數(shù)據(jù)的安全性和可控性。信息化上訊數(shù)據(jù)網(wǎng)關(guān)售后服務
數(shù)據(jù)庫操作管理面臨著諸多挑戰(zhàn),包括數(shù)據(jù)庫數(shù)量管理、數(shù)據(jù)庫變更管理、權(quán)限控制和敏感數(shù)據(jù)保護等方面。哪里上訊數(shù)據(jù)網(wǎng)關(guān)內(nèi)容
數(shù)據(jù)網(wǎng)關(guān)DG提供虛擬的數(shù)據(jù)訪問功能,通過字段級別的權(quán)限劃分和細顆粒度的權(quán)限管控,確保對訪問數(shù)據(jù)源的用戶進行有效的權(quán)限管理,保障數(shù)據(jù)的安全和隱私。查詢大表控制:數(shù)據(jù)網(wǎng)關(guān)DG能夠有效地控制對大表的查詢結(jié)果集訪問條數(shù),優(yōu)化查詢性能,確保系統(tǒng)穩(wěn)定運行。提供內(nèi)置的SQL工作臺,通過瀏覽器Web頁面對數(shù)據(jù)庫進行操作。用戶可以通過友好的圖形化界面進行數(shù)據(jù)庫查詢、修改、管理等操作,無需額外的客戶端軟件,增強了用戶操作的靈活性和便利性。客戶端和工具支持:通過使用數(shù)據(jù)網(wǎng)關(guān)的JDBC驅(qū)動,用戶可以在數(shù)據(jù)庫客戶端(如DBeaver、Datagrip)和BI分析工具(如SmartBI、帆軟Report)中進行數(shù)據(jù)庫操作,拓展了數(shù)據(jù)訪問和分析的應用場景。
哪里上訊數(shù)據(jù)網(wǎng)關(guān)內(nèi)容