暂无图片
暂无图片
暂无图片
暂无图片
暂无图片

“数安之江”解决方案——NineData 数据安全管控平台

NineData 2025-09-26
108

企业的办公、财务、人事、CRM、ERP、网站等系统数据都是保存在数据库中,存储了企业的经营、财务等商业机密信息,也存储了客户的订单、联系方式等客户敏感信息。根据《数据安全法》《个人信息保护法》《网络数据 安全管理条例》,企业需要落实信息安全保障。各个部委和省市都非常重视数据安全工作,特别发布相关的行动方案,如浙江省正在全面推广《数安之江》专项行动:

  • 《2025年 “ 数安之江 ” 浙江省重要行业 网络数据安全专项行动方案》

    https://mp.weixin.qq.com/s/WuFLpyxqNCf-GQY5Rn3cXw

  • 《工业和信息化领域数据安全管理办法(试行)》 

    https://www.gov.cn/zhengce/zhengceku/202402/P020240227202289762834.pdf

企业数据库安全管理主要问题

如何避免信息被破坏或者泄露等数据安全问题,管理好操作人员权限和操作审计是必要的工作。在实践过程中,由于软件系统非常专业,涉及到内部员工、外部供应商等人员协同和管理问题,管理太紧工作效率低下,管理太松容易发生数据安全隐患,不少企业在这方面缺少经验,会出现以下问题:

1. 流程规范混乱,缺少数据库专业的堡垒机,甚至操作员直接访问业务系统数据库

开发技术团队或者外部合作伙伴因为需要操作数据、发布变更,但企业没有专业的数据库堡垒机,只能在普通堡垒机上安装各种数据库客户端工具,如 MySQL Client、Navicat、DBeaver、PL/SQL Developer 等产品,非常原始。操作员仍然使用数据库账号密码登录,有密码泄露等风险,人员全部在堡垒机图形化操作,审计到具体人和操作内容更困难。

甚至有些操作员掌握了生产数据库账号密码,可以直接登陆数据库,这些操作缺乏有效的权限管理和审计,容易导致数据破坏或者泄露。

2. 敏感数据分类分级落地难,导致敏感数据泄漏

企业数据分类分级是数据安全法规要求,因为数据种类多、数据分散、动态变化等因素,有效落地变得非常有挑战。现在很多企业已经上了国产数据库,数据也一直新增和变化。数据加密又需要修改应用软件,如果没有动态管理数据分类分级能力,敏感数据保护将无法落地,有些企业做完一次分级后,后续也很难再次检查,最后形同虚设。

3. 数据库发布缺乏自动识别风险,开发与运维协同效率低,缺少 DevOps 平台

数据库的稳定性是企业 IT 系统故障的主要原因之一,而变更发布是最容易引起数据库故障,因此如何管理变更尤为重要,需要专业的数据库管理员(DBA)操作。随着数据库的种类增加,专业的 DBA 变得更加稀缺,工作挑战也更大,这会导致系统发布工作量增加,稳定性风险陡增。

很多企业开发人员与 DBA 协调是通过微信发送消息文件的方式沟通,如:

从上面对话可以看出,缺少有效的 DevOps 协同平台,大量人工沟通与操作,效率低下,缺少变更脚本审核,操作审计备份也完全依靠个人的行为习惯。

NineData 数据解决方案

1. 新一代专业数据库安全管控方案,不仅可以提升数据安全,还可以有效提升工作效率 5 倍以上

NineData 提供了专业的数据库 DevOps 解决方案,支持数据库 IDE、安全管控、变更发布等功能,可以有效提升数据库安全和管理效率,是《数安之江》的数据库安全管控专业解决方案。

▶︎  数据库 IDE

支持 60 种数据库 SQL 开发,包括 Oracle、MySQL、PostgreSQL、SQLServer、Redis、MongoDB、Elasticsearch、OceanBase、达梦、PolarDB、GaussDB、Doris、ClickHouse 等等,比 Navicat 等工具更安全高效。

▶︎  变更发布

NineData 提供专业的数据库变更发布功能,支持自定义流程审批、自动发布、OnlineDDL、变更风险识别、变更数据自动备份,并且内置了数百条数据库开发规范,可以有效提升变更效率和降低变更风险,企业实践可以提升工作效率5倍以上。

▶︎  数据安全管控

NineData 支持对数据库做实例、库、表、列的安全管控,可以分配角色、申请权限,自动记录所有操作日志并提供审计查询。NineData 支持敏感数据分类分级定义、自动识别,SQL 窗口可以自动完成数据脱敏等功能,让数据分类分级有效落地。

2. 安装部署方便,简单易用,当天即可上线应用,方便在内部快速推广

NineData 支持 SaaS 和本地部署两种模式,SaaS 平台开箱即用,本地模式可以系统一键安装,10 分钟部署完成,通过以下 3 步配置即可上线应用:

  1. 添加数据库实例

  2. 添加操作用户

  3. 用户申请或者分配数据库权限

3. 支持各种国产新型数据库和云计算平台,有效帮助信创国产化推进

当前是信创快速推进阶段,国产数据库开始大量上线,NineData 支持达梦、金仓、南大通用、OceanBase、TiDB、PolarDB、GaussDB、TDSQL 等主流国产数据库和云数据库,支持各种数据库之间的迁移同步、数据开发,可以有效的帮助企业信创国产化加速。

4. AI 大模型应用创新

随着AI大模型的发展成熟,NineData 提供了多个 AI 应用创新,可以接入 Deepseek、Qwen、OpenAI 等基础大模型,提供了 ChatDBA、NL2SQL、SQL 智能优化等 AI 能力,系统更智能更高效。如可以在 IDE 中使用自然语言生成 SQL,提升开发效率;支持使用 AI 对 SQL 进行错误分析和性能诊断优化,提供 ChatDBA 服务,提供专属 DBA 的 AI 咨询对话能力。结合 AI 技术提供了增强 E-R 图能力,可以更全面的展示数据库关系图谱。

成功案例

NineData 产品理念来自于阿里巴巴集团、支付宝等数万人员使用的经验沉淀,新的产品更具有AI时代创新,支持多云多源,可以使用 SaaS 或者本地专属部署。NineData 已经有数十万开发者使用,服务了中国移动、中国联通、杭州银行、Volvo、MiniMax、百度、安克创新、湖南数据产业集团、香港医管局等知名企业。

更多介绍参考官网:https://www.ninedata.cloud







文章转载自NineData,如果涉嫌侵权,请发送邮件至:contact@modb.pro进行举报,并提供相关证据,一经查实,墨天轮将立刻删除相关内容。

评论