■ 产品简介
数据库安全网关是专为数据库环境设计的安全产品,聚焦于拦截非法访问和敏感数据发现与处理。它通过SQL协议解析、敏感数据识别和加密、脱敏等技术,阻断外部攻击和内部越权行为,并支持细粒度权限管控、访问审计及数据机密性和匿名化。适配主流国产和国际数据库类型,适用于本地、云端及混合架构场景,帮助企业满足等保、GDPR等合规要求,加强对数据库的访问控制和敏感数据的安全保护。
■ 产品特性
敏感数据识别
内置智能识别引擎,可自动扫描并识别数据库中的敏感字段(如身份证号、手机号、银行卡号等)。
透明加解密
密钥的安全生成(二级、三级模块)﹑存储、备份、恢复无需用户修改数据库结构或业务系统代码,即可实现数据写入时自动加密、读取时自动解密,确保静态数据全程以密文形式存储,从源头防止因存储明文导致的数据泄露。
细粒度访问控制
支持基于用户身份、IP地址、操作时间、SQL指令等多维度的精细化权限控制策略,有效防范越权访问、非法操作等风险。
动态脱敏
在数据查询过程中,根据用户角色和权限实时对敏感字段进行屏蔽、替换或模糊化处理,既保障业务连续性,又避免敏感信息外泄。
广泛的数据库兼容性
数据库安全网关支持多种数据库,其中包括主流的国际数据库,如Postgres、MySQL、Oracle、MariaDB、等,也包括主流的国产数据库,如达梦、人大金 仓、OpenGauss、OceanBase、神舟通用、TDSQL等。