9-张磊-探索 PG 的高效访问与安全管控之道.pdf

1、探索 PG 的高效访问与安全管控之道杭州图尔兹信息技术有限公司 2024 版权所有自研产品线3条知识产权34企业文化氛围工程师文化四大核心行业金融、政府、医疗、现代制造业团队研发比例80%平均年龄29岁核心成员以阿里经验者为主成立于2018年3月总部位于浙江杭州团队为技术研发导向的工具产品型软件公司关于图尔兹图尔兹 取名自Tools，主要面向IT，故标识主体为Binary Tools即BinTools。我们信奉工具的力量，致力于“Tools 让 IT 更美好”！公司围绕按数据操作和运维提供全套数据库（包括大数据）安全解决方案。通过自研，建立3条产品线，分别是：CloudQuery数据库管控，D

2、PEasy数据库密码变更，AskPanel 安全面板运维，全面助力对数据内容敏感且不愿牺牲效率的政府和企事业单位。目前有4大核心行业：金融、政府、医疗、现代制造业，并已与大数据安全行业内诸多知名企业形成产品间的战略合作关系。杭州图尔兹信息技术有限公司 2024 版权所有02CloudQuery效率与安全设计03未来规划01PG数据库访问管控现状目录与PG相关/兼容的数据库家族体系不断发展壮大国产数据库数量国产数据库份额数据库技术形态截至2024年3月墨天轮上共288款国产数据库参与排名国产数据库份额25%(?)左右，未来将加速国产替代NewSQL、分布式、HTAP、serverless、湖仓一

3、体、内存技术、超融合与流式处理、云原生数据安全法规对数据库访问控制和审计要求日益严格网络安全法数据安全法个人信息保护法等保2.0金 融金融数据安全数据生命周期安全规范个人金融信息保护技术规范医 疗电子病历评级互联互通评级医疗等保政 府政务服务平台基础数据规范关于规范省级税收大数据平台建设和加强数据管理的通知企业DCMM数据库访问管控现状及问题 客户端堡垒机其他协议内部开发内部运维三方代运维开发集成商散点状访问通道效率问题安全问题账号共享账号多人共享，操作行为难以定位到人，易造成账号泄漏权限失控权限管理混乱，员工被赋予过多的超出其工作所需的权限数据泄露核心数据缺乏脱敏保护和导出控制，存在数据泄露

4、风险客户端种类多数据库细分导致工具复杂多样，频繁切换，学习成本高管理难度大不同数据库拥有不同用户权限体系，无法统一管理缺少协作流程权限申请授予、数据变更导出等日常操作缺少一体化流程传统工具方式难以兼顾效率与安全客户端1客户端2客户端3共享的真实数据库账号/权限堡垒机传统桌面客户端堡垒机内嵌客户端效率安全数据库支持内置SQL编辑器使用灵活性账号安全权限控制数据脱敏操作审计传统桌面客户端国外数据库有一般直联数据库，账号密码泄露风险无无无堡垒机(内嵌桌面客户端)国外数据库有一般密码代填，登录绕过风险库级无字符审计与录像回放理想中的数据库客户端应该长什么样多种数据源支 持 P G 家 族 体 系 及

5、其 他 各 种 类 型RDBMS、NoSQL、HTAP、MPP、BigData数据源细粒度权限控制可提供比数据库内置权限体系颗粒度更细更灵活的权限控制能力，多样化的授权方式和策略数据访问保护对明文敏感数据支持动态脱敏、静态脱敏，可控制数据查询和导出数据量，结果集水印防止数据泄露操作审计分析精准记录用户对数据库的所有SQL访问和操作日志，通过不同维度对操作进行审计分析和溯源企业级集成与企业内部的用户系统、流程工单、审计中心等管理平台无缝集成，形成一体化的管控体系流程协同将在客户端上的日常操作和流程申请进行有效衔接，操作、变更、权限申请赋予一站式搞定理想客户端=统一+效率+安全提供统一的数据库访问

6、入口，在高效使用的同时透明化加入安全防护机制新一代询盾CloudQuery数据库访问客户端支持RDBMS、NoSQL、MPP、大数据等多达20多种数据源。丰富的数据源多云异构数据库统一访问，完全替代传统桌面数据库开发工具，简单易用。统一的Web客户端覆盖数据库使用上下游全链路各团队角色成员，实现高效敏捷数据操作与管控。多人高效协同用户多因素认证、对象最小权限控制、数据脱敏加密、导出水印、操作审计360度无死角防控。全方位数据安全通过自研数据库客户端和SQL解析引擎实现统一人员访问入口、统一数据库客户端、统一授权管理、统一协作流程、统一监控审计询盾CloudQuery对PG的支持数据类型常见数据