【金猿产品展】齐治DSG数据库安全网关系统——统一的数据库操作管控平台

金猿产品展齐治DSG数据库安全网关系统

原创齐治科技 | 2021-12-31 23:14

【数据猿导读】齐治数据库安全网关系统（QiZhi Database Security Gateway System，以下简称DSG），是一个针对用户操作数据库进行管控和审计的安全产品。

齐治数据库安全网关系统（QiZhi Database Security Gateway System，以下简称DSG），是一个针对用户操作数据库进行管控和审计的安全产品。主要功能有：

• 为访问数据库的用户提供身份认证和数据查询的统一入口。

• 管理和控制用户对各数据库、表的访问和操作的权限，简化DBA对数据库账号的管理。

• 提供基于B/S的SQL操作窗口。

• 识别、记录和管理用户在数据库上进行的操作。

• 对数据库内的敏感数据进行动态脱敏、加密。

DSG的价值体现：

• 简化数据库账号管理：人用DSG账号，机用数据库账号。

• 风险操作及时管控：在数据库执行SQL前对命令进行阻断，避免安全损失。

• 数据库内的数据保护：对关键信息的表、字段、行数据做脱敏、加密规则，规则指定到人，敏感信息不再是想看就看。

• 数据库操作审计到人：记录人对数据库的所有操作行为，一旦出现问题，可追溯回源。

2021年重大更新升级

1. 2021年2月24日，2.0.0商用版本迭代完成，支持MySQL、Oracle、SQL Server、达梦数据库的解析；

2. 2021年8月27日，2.0.1-build1版本发布，SQL解析引擎升级，支持DB2、PostgreSQL，优化数据库实例连接池复用机制；

3. 2021年9月30日，2.0.1-build2版本发布，支持Sybase，提升Oracle兼容版本能力，新增全局批量数据库管控；

4. 2021年10月30日，2.0.1-build3版本发布，支持权限API开放，新增高危SQL指令双人复核；

5. 2021年11月30日，2.0.1-build4版本发布，高危指令支持复核、阻断与告警，新增高cost语句管控，支持数据库账号与PAM托管；

6. 2021年12月30日，2.0.2-build1版本发布，新增Informix支持，支持HA，支持部门分权管理，优化UI设计与体验。

应用场景/人群

适用于企事业单位内技术人员，包括研发、外包、运维、dba等经常需要访问数据库的用户。这些用户面临的问题如下：

库多账号多，数据库账号密码管理分散且混乱，不敢重置数据库账号密码。

某个数据库多人复用同一个账号密码，审计操作无法定位到人。

数据没有保护策略不全，登录数据库后谁都能看，数据及易泄露。

非DBA访问生产数据库，数据库误操作频繁。

DSG产品可以帮助这些访问数据库的用户，按照权限、正确、快速、留痕的访问数据库，既能够保证用户得到需要的数据，又不会因为“误操作”或其他问题，对数据库产生“伤害”。

产品功能

一、数据库管控功能

1. 数据库兼容能力:支持Oracle、MySQL、SQL Server、DB2、PostgreSQL、Sybase、Informix，兼容达梦、TiDB、GodenDB、OceanBase等多种国产数据库。

2. 数据库资产纳管：支持数据库实例、数据库连接纳管，数据库账号和密码对数据库操作员不可见，支持数据库账号PAM托管。

3. 基于身份的访问权限：基于人员身份，对数据库对象权限、数据库SQL操作权限、数据的保护进行事前、事中管控。

4. 数据库访问权限可视：操作人员仅可见有操作权限的数据库对象，可自助查询SQL操作权限。

5. 非授权SQL指令阻断：对于非授权的SQL指令，支持事前阻断，并提示操作人员对应的无权限SQL指令。

6. 基于日期时间的控制：支持对人员的访问权限设置日期和时间段控制。

7. 数据库对象访问管控：支持Schema/库、表、视图、物化视图的访问权限的事前、事中管控。

8. 数据库SQL操作权限：支持Select、Insert、Update、Delete细粒度权限，并提供DML、DDL、TCL等分类权限。

9. 数据保护控制：支持库表隐藏，行列数据过滤，动态脱敏，结果集导出控制等数据保护控制。

10. 动态脱敏保护：支持替换、掩码、截断、加密等脱敏算法，支持脱敏算法自定义配置，支持同一个表不同字段采用不同脱敏算法。

11. 数据导出保护：支持禁止、开放不同格式的数据库查询结果集的导出权限，导出结果含动态脱敏保护字段。

12. 结果集UI水印保护：数据库查询结果集实名水印保护。

13. 高危指令事中管控：针对高危指令的事中二次管控，管控措施包括双人复核、阻断、告警。

14. 细粒度权限管控：支持按单个数据库维度进行细粒度权限管控，支持数据库内管控策略分组复用，管控策略组授权到不同操作人员。

15. 全局权限统一管控：支持按数据库对象组方式进行统一的权限管控，支持全局策略中的数据库对象组、数据库操作人员的增删管理。

金猿产品展_齐治DSG数据库_安全网关系统-1

二、数据库审计功能

1. SQL指令文本化审计：支持记录SQL具体指令，可精准检索。

2. 数据库管理员审计：支持数据库管理员对所负责的数据库操作记录、管控记录进行日志审计。

3. 数据库审计员审计：支持数据库审计员对所有数据库进行操作记录、管控记录进行日志审计。

4. 按人员快速审计：支持按不同的操作人员进行快速的操作记录审计，按不同的数据库管理员进行快速的管控记录审计。

5. 操作记录多维度过滤排序：支持按用户、姓名、IP、数据库类型、数据库、SQL操作、库表对象、时间、耗时、影响行数、执行结果进行过滤排序。

6. SQL操作记录导出：支持SQL操作记录文本导出。

7. SQL操作的管控配置回溯：支持对执行成功的SQL记录进行对应的权限查看，可回溯到管控人员和日期。

8. 多维度的操作统计分析：支持，用户、数据库类型、执行状态、操作行数，从操作统计到操作记录详情钻取查看。

9. 操作统计范围自定义：支持按时间范围、按数据库资产范围进行SQL操作统计分析。

金猿产品展_齐治DSG数据库_安全网关系统-2

三、系统功能

1. 身份认证：本地认证、AD/LDAP、手机令牌认证、动态令牌认证、双因子认证。

2. 角色管理：系统管理员角色、数据库管理员角色、数据库操作员角色、数据库审计员角色。

3. 系统审计：支持系统的登录、配置日志记录排序查看与导出。

4. 用户登录安全：基于时间、IP、MAC地址的用户访问控制，密码错误锁定保护，会话登录超时保护。

5. 系统部署：支持单机、HA，提供单独硬件，支持虚拟化云环境部署镜像。

6. 系统开放能力：开放数据库安全网关系统API，支持与第三方流程系统对接，实现管理流程自动化。

金猿产品展_齐治DSG数据库_安全网关系统-3

产品优势

DSG解决用户痛点

1.事前授权管控，建立全维度的白名单。

2.自助权限申请：临时SQL，无权限时自助申请临时SQL语句执行权限；临时权限，无权限时自助申请操作权限。

3.事中数据保护：库表隐藏；行列过滤；数据列字段动态脱敏；数据导出管控。

4.事中高危管控：控制高危人员，控制高危指令，控制敏感数据，控制敏感时段操作指令。

5.多重管控手段：双人复核；身份二次鉴权；阻断；告警。

6.事后审计回溯

金猿产品展_齐治DSG数据库_安全网关系统-4

DSG优势

1.强管控：身份实名；操作白名单；语义解析。

2.全保护：进不来（运维通道唯一，用户身份认证）；看不见（SQL权限控制，输出过滤脱敏）；拿不走（数据导出控制，界面水印保护）；赖不掉（操作行为审计，违规配置追溯）

金猿产品展_齐治DSG数据库_安全网关系统-5

服务客户/使用人数

目前DSG总体使用用户超过100家，管理超过8000个数据库，涉及2000个工作人员。如某大数据局，100多个运维外包人员；某银行的1000多个数据库，200多个开发、测试人员；某海关的核心业务数据库，管控30多个应用维护人员；某市银行的200多个数据库，50多个开发人员；某证券公司的100多个数据库，120多个运维、开发人员。