數據網關DG：權限管理員：負責數據權限的管理者，權限管理員擁有廣泛的權限配置管理權力。包括對數據源、授權管理、審批管理、高危操作、動態(tài)脫敏等進行配置管理。此外，權限管理員還有提權申請、下載申請的權限，以及對WebSQL和權限總覽的查看權限。數據訪問員：作為平臺中數據的使用者，數據訪問員具有WebSQL、下載申請、提權申請的權限。同時，他們可以查看權限總覽和授權列表，使數據的訪問更加便捷和靈活。審計員：擁有對管理日志、權限日志、訪問日志的查看權限。審計員的職責在于監(jiān)控和審計系統(tǒng)的運行狀況，確保數據的安全性和合規(guī)性。數據網關DG操作日志及審計功能應能夠提供完整的、可追溯的操作記錄，以加強對數據訪問和平臺活動的監(jiān)控。一站式上訊數據網關一體化

數據網關DG是數據庫管理的**工具，具有一些功能特點，以強化權限管理，確保數據的安全性和可控性。審批流程的靈活性：數據網關DG引入工單模式，實現完備的審批、申請流程，包括被動式審批授權和主動式申請授權，并支持對提交的申請進行同意、駁回等操作，確保審批流程能夠高效運轉。操作員可以配置數據庫訪問時間（如*在工作日下午17:00-18:00訪問），并限制外部應用訪問權限。字段級別權限劃分：數據網關DG支持對數據訪問權限進行字段級別的劃分，通過增、刪、改、查等權限，對數據訪問者進行細顆粒度的權限管控，遵循**小權限原則，確保數據訪問者只能訪問自身權限的數據源。信息化上訊數據網關商家借助上訊數據網關 DG，企業(yè)可以實現對不同類型數據的管控，提升數據管理效率。

上訊信息數據雷達DR基于AI大模型進行分類分級：自動化的數據特征提取和數據模型訓練，消除了規(guī)則的編寫和維護成本：借助AI大模型，我們實現了對數據特征的自動提取和數據模型的自動訓練，從而消除了傳統(tǒng)方法中需要編寫和維護大量規(guī)則的問題。使用人員只需準備一定量的訓練數據，而不必針對不同的數據類型進行規(guī)則編寫和維護，從而**降低了相關成本。這種自動化的特征提取和模型訓練方式為數據分類分級技術的發(fā)展帶來了新的可能性。

上訊數據網關DG數據源管理主要具備以下能力：***兼容性：數據源管理具備高度的兼容性，能夠適配多樣化的數據庫平臺，包括主流數據庫（如Oracle、MySQL、SQLServer、DB2、PostgreSQL等）、國產數據庫（如DM、GaussDB、Oscar等）、以及大數據平臺下的大數據庫（如Elasticsearch、MongoDB等）。這確保了在不同平臺上的***適用性。數據源分組管理：支持根據業(yè)務需求靈活配置數據源分組，幫助用戶更好地分類、管理和維護多數據源，提高系統(tǒng)的組織性和操作效率。批量數據庫密碼更新：提供批量修改數據庫密碼的功能，便于管理員高效、安全地更新多個數據庫的密碼，簡化管理流程，減少手動操作的復雜度，同時提升數據庫安全性。有了上訊數據網關 DG，企業(yè)在數據傳輸過程中無需擔憂信息泄露風險。

上訊數據網關DG數據源管理主要具備以下能力：連通性測試：為確保數據源的可用性，數據源支持對數據源連通性的測試功能，及時發(fā)現數據庫連接問題，提高數據管理的穩(wěn)定性。實時數據更新：數據網關DG能夠實時更新數據源中的數據，以確保系統(tǒng)獲取到***的業(yè)務信息，保障數據的準確性和實效性。批量導入數據源：提供模板化、批量導入數據源的功能，以簡化大規(guī)模數據源的配置流程，提高操作效率。快速發(fā)現數據源：數據源管理需具備快速發(fā)現數據源的能力，可以根據局域網IP段和指定數據源端口迅速發(fā)現數據源，提高系統(tǒng)自動發(fā)現的效率。域名通信管理：針對域名通信的數據源，支持在hosts配置中添加域名和IP映射關系，代替后臺操作，以提供更為便捷的數據源管理方式，符合日常操作習慣。訪問控制管理：支持對數據庫進行訪問控制管理，限定只有指定的數據庫客戶端、數據庫賬號、訪問IP及數據庫賬號、訪問IP，才能訪問訪問數據庫，有效確保數據庫的訪問安全。

針對這些挑戰(zhàn)，企業(yè)需要建立*面的數據庫管理機制和安全保障體系，提升數據管理的效率和安全性。迅速發(fā)現數據源

建立細顆粒度的權限控制機制，根據用戶角色和需求對數據訪問權限進行精確控制是必不可少的。一站式上訊數據網關一體化

為確保數據安全，數據網關能夠提供以下功能，以有效監(jiān)控和阻斷高危SQL操作，保障數據的完整性和安全。高危操作配置：數據網關DG支持對指定的數據源、表所有者、表、字段和權限配置高危操作，以防止人員進行越權的敏感操作。具體包括：?高危操作復核：對需要復核的訪問進行二次審批操作，支持同意和駁回操作，增加了對高危操作的審核層級。?高危操作告警：針對需要告警的訪問，系統(tǒng)可發(fā)送郵件、平臺消息等告警信息，及時通知相關人員，有助于快速響應潛在風險。?高危操作阻斷：對需要阻斷的訪問，提示執(zhí)行SQL失敗并直接阻斷訪問，確保未經授權的敏感操作無法執(zhí)行。告警配置：數據網關DG支持多種告警方式的配置，包括郵件告警、平臺消息告警等，以靈活滿足實際使用中的告警需求。批量配置訪問用戶：數據網關DG提供方便的批量配置高危操作訪問用戶的功能，以應對大規(guī)模權限管理的需求，提高管理效率。查看告警記錄：可以方便地查看高危操作的復核、告警、阻斷記錄，以進行審計和監(jiān)控，確保系統(tǒng)安全運行。

一站式上訊數據網關一體化