张磊--如何对PG数据库实现操作安全管控.pdf

《张磊--如何对PG数据库实现操作安全管控.pdf》由会员分享，可在线阅读，更多相关《张磊--如何对PG数据库实现操作安全管控.pdf（29页珍藏版）》请在三个皮匠报告上搜索。

1、PostgreSQL中文社区第13届PostgreSQL中国技术大会聚焦云端创新汇聚智慧共享杭州图尔兹 张磊如何对PG数据库实现操作安全管控PostgreSQL中文社区PostgreSQL中文社区自研产品线3条知识产权34企业文化氛围工程师文化四大核心行业金融、政府、医疗、现代制造业团队研发比例80%平均年龄29岁核心成员以阿里经验者为主成立于2018年3月总部位于浙江 杭州团队为技术研发导向的工具产品型软件公司关于图尔兹图尔兹 取名自Tools，主要面向IT，故标识主体为Binary Tools即BinTools。我们信奉工具的力量，致力于“Tools 让 IT 更美好”！公司围绕按数据操作

2、和运维提供全套数据库（包括大数据）安全解决方案。通过自研，建立3条产品线，分别是：CloudQuery数据库管控，DPEasy数据库密码变更，AskPanel 安全面板运维，全面助力对数据内容敏感且不愿牺牲效率的政府和企事业单位。目前有4大核心行业：金融、政府、医疗、现代制造业，并已与大数据安全行业内诸多知名企业形成产品间的战略合作关系。CloudQuery效率与安全设计未来规划03PG访问管控现状0102PostgreSQL中文社区目录contents01PG访问管控现状PostgreSQL中文社区PostgreSQL中文社区与PG相关/兼容的数据库家族体系不断发展壮大国产数据库数量国产数据

3、库份额数据库技术形态截至2024年3月墨天轮上共288款国产数据库参与排名国产数据库份额25%(?)左右，未来将加速国产替代NewSQL、分布式、HTAP、serverless、湖仓一体、内存技术、超融合与流式处理、云原生PostgreSQL中文社区数据安全法规对数据库访问控制和审计要求日益严格网络安全法数据安全法个人信息保护法等保2.0金 融金融数据安全数据生命周期安全规范个人金融信息保护技术规范医 疗电子病历评级互联互通评级医疗等保政 府政务服务平台基础数据规范关于规范省级税收大数据平台建设和加强数据管理的通知企业DCMMPostgreSQL中文社区数据库访问管控现状及问题 客户端堡垒机其

4、他协议内部开发内部运维三方代运维开发集成商散点状访问通道效率问题安全问题账号共享账号多人共享，操作行为难以定位到人，易造成账号泄漏权限失控权限管理混乱，员工被赋予过多的超出其工作所需的权限数据泄露核心数据缺乏脱敏保护和导出控制，存在数据泄露风险客户端种类多数据库细分导致工具复杂多样，频繁切换，学习成本高管理难度大不同数据库拥有不同用户权限体系，无法统一管理缺少协作流程权限申请授予、数据变更导出等日常操作缺少一体化流程PostgreSQL中文社区传统工具方式难以兼顾效率与安全客户端1客户端2客户端3共享的真实数据库账号/权限堡垒机效率安全数据库支持内置SQL编辑器使用灵活性账号安全权限控制数据脱

5、敏操作审计传统桌面客户端国外数据库有一般直联数据库，账号密码泄露风险无无无堡垒机(内嵌桌面客户端)国外数据库有一般密码代填，登录绕过风险库级无字符审计与录像回放PostgreSQL中文社区理想中的数据库客户端应该长什么样多种数据源支持PG家族体系及其他各种类型RDBMS、NoSQL、HTAP、MPP、BigData数据源细粒度权限控制可提供比数据库内置权限体系颗粒度更细更灵活的权限控制能力，多样化的授权方式和策略数据访问保护对明文敏感数据支持动态脱敏、静态脱敏，可控制数据查询和导出数据量，结果集水印防止数据泄露操作审计分析精准记录用户对数据库的所有SQL访问和操作日志，通过不同维度对操作进行审

6、计分析和溯源企业级集成与企业内部的用户系统、流程工单、审计中心等管理平台无缝集成，形成一体化的管控体系流程协同将在客户端上的日常操作和流程申请进行有效衔接，操作、变更、权限申请赋予一站式搞定理想客户端=统一+效率+安全提供统一的数据库访问入口，在高效使用的同时透明化加入安全防护机制02CloudQuery效率与安全设计PostgreSQL中文社区PostgreSQL中文社区新一代询盾CloudQuery数据库访问客户端支持RDBMS、NoSQL、MPP、大数据等多达20多种数据源。丰富的数据源多云异构数据库统一访问，完全替代传统桌面数据库开发工具，简单易用。统一的Web客户端覆盖数据库使用上下