根據(jù)個(gè)人信息保護(hù)法第五十一條的規(guī)定,個(gè)人信息處理者應(yīng)根據(jù)個(gè)人信息的處理目的、方式、種類以及可能存在的安全風(fēng)險(xiǎn)等,防止未經(jīng)授權(quán)的訪問以及個(gè)人信息的泄露、篡改、丟失。如果企業(yè)在數(shù)據(jù)庫操作中未能合理確定個(gè)人信息處理的操作權(quán)限,或者沒有采取有效的措施來防止未經(jīng)授權(quán)的訪問和個(gè)人信息的泄露、篡改、丟失,就存在嚴(yán)重的合規(guī)風(fēng)險(xiǎn)。個(gè)人信息的泄露或丟失不僅可能對用戶的權(quán)益造成損害,也可能導(dǎo)致企業(yè)面臨法律訴訟和信任危機(jī)。
上訊數(shù)據(jù)網(wǎng)關(guān)DG,為數(shù)據(jù)庫管理者提供簡單高效的數(shù)據(jù)管控解決方案。方便上訊數(shù)據(jù)網(wǎng)關(guān)市場報(bào)價(jià)
安全可控的數(shù)據(jù)庫訪問操作平臺(tái)需具備的能力:安全可控的數(shù)據(jù)庫客戶端,統(tǒng)一數(shù)據(jù)庫訪問入口,基于瀏覽器,即開即用,方便用戶能夠無縫地管理和查詢多個(gè)數(shù)據(jù)庫,簡化了操作流程。統(tǒng)一數(shù)據(jù)庫申請審批流程,管理員可以在一個(gè)地方管理所有數(shù)據(jù)庫的賬號、權(quán)限和操作行為,確保權(quán)限管理的一致性,避免權(quán)限冗余。敏感數(shù)據(jù)發(fā)現(xiàn)和動(dòng)態(tài)脫敏,確保只有經(jīng)過授權(quán)的用戶才能看到完整的數(shù)據(jù),未經(jīng)授權(quán)的用戶只能訪問到***后的數(shù)據(jù),有效降低數(shù)據(jù)泄露風(fēng)險(xiǎn)。***授權(quán)和操作日志審計(jì),詳細(xì)記錄每個(gè)用戶的行為,包括何時(shí)訪問了哪個(gè)數(shù)據(jù)庫、執(zhí)行了什么操作等,幫助審計(jì)員快速識(shí)別異常行為。上訊數(shù)據(jù)網(wǎng)關(guān),安全可控的數(shù)據(jù)庫訪問操作平臺(tái)。推廣上訊數(shù)據(jù)網(wǎng)關(guān)售價(jià)數(shù)據(jù)網(wǎng)關(guān)DG支持高可用部署,確保系統(tǒng)在高負(fù)載和異常情況下保持穩(wěn)定運(yùn)行。
數(shù)據(jù)雷達(dá)(DR)是基于AI大模型技術(shù)的智能數(shù)據(jù)分類分級產(chǎn)品,能夠針對關(guān)系性數(shù)據(jù)庫、NoSQL數(shù)據(jù)庫和數(shù)據(jù)倉庫等實(shí)現(xiàn)元數(shù)據(jù)掃描、數(shù)據(jù)目錄構(gòu)建、分類分級模型訓(xùn)練和自動(dòng)化識(shí)別。相比于傳統(tǒng)的數(shù)據(jù)分類分級產(chǎn)品,數(shù)據(jù)雷達(dá)產(chǎn)品具有如下優(yōu)勢:結(jié)果更準(zhǔn)確基于AI大模型,能夠?qū)崿F(xiàn)同時(shí)針對數(shù)據(jù)類型在詞法、語法和語義級別的特征提取和分析,從而針對數(shù)據(jù)類型建立語義級別的高緯度特征向量,**提高了數(shù)據(jù)分類分級的準(zhǔn)確度。可復(fù)制性更好基于AI大模型,通過針對數(shù)據(jù)字段的內(nèi)容進(jìn)行訓(xùn)練,在不依靠數(shù)據(jù)字段的名稱和注釋的情況下就能夠達(dá)到很高的準(zhǔn)確度,所以保證了訓(xùn)練后的數(shù)據(jù)分類分級模型的可復(fù)制性。擴(kuò)展性更好基于AI大模型,使用人員只需要針對一個(gè)數(shù)據(jù)類型準(zhǔn)備幾千條-幾萬條的訓(xùn)練數(shù)據(jù)就可以實(shí)現(xiàn)數(shù)據(jù)類型識(shí)別能力的訓(xùn)練,不需要針對不同的數(shù)據(jù)類型編寫和維護(hù)。
上訊數(shù)據(jù)網(wǎng)關(guān)DG數(shù)據(jù)源管理主要具備以下能力:連通性測試:為確保數(shù)據(jù)源的可用性,數(shù)據(jù)源支持對數(shù)據(jù)源連通性的測試功能,及時(shí)發(fā)現(xiàn)數(shù)據(jù)庫連接問題,提高數(shù)據(jù)管理的穩(wěn)定性。實(shí)時(shí)數(shù)據(jù)更新:數(shù)據(jù)網(wǎng)關(guān)DG能夠?qū)崟r(shí)更新數(shù)據(jù)源中的數(shù)據(jù),以確保系統(tǒng)獲取到***的業(yè)務(wù)信息,保障數(shù)據(jù)的準(zhǔn)確性和實(shí)效性。批量導(dǎo)入數(shù)據(jù)源:提供模板化、批量導(dǎo)入數(shù)據(jù)源的功能,以簡化大規(guī)模數(shù)據(jù)源的配置流程,提高操作效率??焖侔l(fā)現(xiàn)數(shù)據(jù)源:數(shù)據(jù)源管理需具備快速發(fā)現(xiàn)數(shù)據(jù)源的能力,可以根據(jù)局域網(wǎng)IP段和指定數(shù)據(jù)源端口迅速發(fā)現(xiàn)數(shù)據(jù)源,提高系統(tǒng)自動(dòng)發(fā)現(xiàn)的效率。域名通信管理:針對域名通信的數(shù)據(jù)源,支持在hosts配置中添加域名和IP映射關(guān)系,代替后臺(tái)操作,以提供更為便捷的數(shù)據(jù)源管理方式,符合日常操作習(xí)慣。訪問控制管理:支持對數(shù)據(jù)庫進(jìn)行訪問控制管理,限定只有指定的數(shù)據(jù)庫客戶端、數(shù)據(jù)庫賬號、訪問IP及數(shù)據(jù)庫賬號、訪問IP,才能訪問訪問數(shù)據(jù)庫,有效確保數(shù)據(jù)庫的訪問安全。
為進(jìn)一步加強(qiáng)數(shù)據(jù)安全性,數(shù)據(jù)網(wǎng)關(guān)DG提供以下功能,建立更為全方面高效的數(shù)據(jù)安全管理體系。
2018年的萬豪酒店事件。在這起事件中,黑客成功越過了酒店數(shù)據(jù)庫的安全防護(hù),未經(jīng)授權(quán)地訪問了數(shù)據(jù)庫,導(dǎo)致超過3億客戶的個(gè)人信息被泄露。這些信息包括了客戶的姓名、聯(lián)系方式、信用卡信息等敏感數(shù)據(jù)。這一泄露事件引起了廣泛的關(guān)注和憤慨,不僅對萬豪酒店的聲譽(yù)造成了重大影響,也對客戶的隱私權(quán)產(chǎn)生了嚴(yán)重威脅,甚至可能引發(fā)法律訴訟。上海上訊信息技術(shù)股份有限公司自主研發(fā)的數(shù)據(jù)網(wǎng)關(guān)DG通過對數(shù)據(jù)庫操作人員的細(xì)顆粒度權(quán)限管控、敏感數(shù)據(jù)動(dòng)態(tài)脫敏、SQL審核、高危操作管控等,實(shí)現(xiàn)運(yùn)維過程中的事前預(yù)防、事中管控和事后審計(jì),為數(shù)據(jù)庫管理者提供簡單高效的數(shù)據(jù)管控解決方案,滿足內(nèi)部數(shù)據(jù)安全保護(hù)需求和外部監(jiān)管要求。
數(shù)據(jù)網(wǎng)關(guān)DG支持對指定的數(shù)據(jù)源、表所有者、表、字段和權(quán)限配置高危操作,以防止人員進(jìn)行越權(quán)的敏感操作。為什么上訊數(shù)據(jù)網(wǎng)關(guān)售后服務(wù)
數(shù)據(jù)網(wǎng)關(guān)DG通過對于用戶SQL語句的全部解析實(shí)現(xiàn)用戶操作的細(xì)粒度權(quán)限管控。方便上訊數(shù)據(jù)網(wǎng)關(guān)市場報(bào)價(jià)
數(shù)據(jù)雷達(dá)提供了多種分類分級算法,包括AI大模型算法、正則算法、字典算法和應(yīng)用算法,旨在滿足用戶不同的分類需求,提高數(shù)據(jù)分類的準(zhǔn)確性和效率。AI大模型算法:(1)特征提取與模型訓(xùn)練:用戶可根據(jù)業(yè)務(wù)需要新建AI算法名稱,并支持?jǐn)?shù)據(jù)庫或文件兩種方式的特征提取,提取的算法特征用于訓(xùn)練AI算法模型。(2)自動(dòng)化分類分級:訓(xùn)練完成后,系統(tǒng)自動(dòng)切換至該算法模型,利用AI大模型實(shí)現(xiàn)自動(dòng)化打標(biāo),降低人工干預(yù)和成本,提高工作效率。(3)支持多組特征數(shù)據(jù)操作:用戶可進(jìn)行多組特征數(shù)據(jù)的追加和覆蓋操作,靈活應(yīng)對不同的數(shù)據(jù)特征需求。方便上訊數(shù)據(jù)網(wǎng)關(guān)市場報(bào)價(jià)