Slide 1

yd12300云顶集团数据库运维安全防护网关系统

提升数据库运维管理过程中的安全及效率

产品概述

yd12300云顶集团数据库运维安全防护网关系统是一款专门针对数据库运维操作行为进行安全防护的产品。该系统具有多重数据库准入认证、数据库权限管控、操作行为策略设置、重要数据防泄露、数据库风险行为告警、操作行为审计、运维行为分析、合规报表等功能。

身份认证的双重性

通过客户端插件和自有身份认证系统实现双重身份认证，确保数据库访问者的身份安全。

运维操作的合规性

运维人员对数据库的重要操作必须经过审批人审批通过后才可操作，保障数据库运维操作合规性、安全性。

控制元素的多样性

运维人员的操作审批可通过多元素进行控制，控制元素包含时间、数据库、库名、表名、字段、操作类型、操作时间、敏感字段查看、审批人等。

数据库兼容性强

支持Oracle、SQLserver、MySQL、Sybase、Informix、PostgreSQL、达梦、人大金仓、神通、浪潮KDB、Gbase、上荣、Hive等。

应用场景

通过运维行为审批，可以控制对数据库对象的操作，确保操作的安全性和合规性，避免“删库跑路”等风险行为的发生。

运维操作员具备独立的账号，操作指令可以关联到唯一自然人，能够有效减少恶意操作，方便事后定位追责。

部署方式

yd12300云顶集团数据库运维安全防护网关系统采用旁路部署，即数据库服务器与数据库运维网关物理设备网络可达，现有的业务系统及网络拓扑均无需改动。