安華金和數(shù)據(jù)庫(kù)安全運(yùn)維系統(tǒng)（簡(jiǎn)稱DBController）是一款面向數(shù)據(jù)庫(kù)運(yùn)維人員的數(shù)據(jù)庫(kù)安全加固與訪問(wèn)管控產(chǎn)品，能夠有效提升數(shù)據(jù)庫(kù)日常運(yùn)維管理工作的精細(xì)度及安全性。

DBController可以對(duì)運(yùn)維行為進(jìn)行流程化管理，提供事前審批、事中控制、事后審計(jì)、定期報(bào)表等功能，將審批、控制和追責(zé)有效結(jié)合，避免內(nèi)部運(yùn)維人員的惡意操作和誤操作行為，解決運(yùn)維賬號(hào)共享帶來(lái)的身份不清問(wèn)題，確保運(yùn)維行為在受控的范疇內(nèi)安全高效的執(zhí)行。

產(chǎn)品價(jià)值 

合規(guī)安全政策，提升運(yùn)維管理安全

數(shù)據(jù)成為資產(chǎn)，網(wǎng)絡(luò)安全法公布后，數(shù)據(jù)所有者需要提供合理數(shù)據(jù)安全保護(hù)措施；諸多行業(yè)監(jiān)管政策中，也提出對(duì)于數(shù)據(jù)庫(kù)高權(quán)限賬戶的審批、監(jiān)控、權(quán)限分立等安全管理需求。

通過(guò)部署DBController，可以從技術(shù)角度滿足不同行業(yè)和領(lǐng)域?qū)?nèi)部人員、第三方人員數(shù)據(jù)庫(kù)操作的管理要求。

規(guī)范審批流程，實(shí)現(xiàn)金庫(kù)模式管控

DBController內(nèi)置數(shù)據(jù)庫(kù)運(yùn)維安全審批流程管理，保證高危操作和敏感操作必須多人參與和批準(zhǔn)，支持類金融的金庫(kù)模式。

DBController取代和提升傳統(tǒng)OA或紙質(zhì)申請(qǐng)審批模式，確保實(shí)際操作與原申請(qǐng)的一致性。

動(dòng)態(tài)數(shù)據(jù)遮蔽，有效防止敏感數(shù)據(jù)泄露

DBController提供敏感數(shù)據(jù)掩碼返回能力，能夠限制具有超高權(quán)限的運(yùn)維賬戶讀取敏感數(shù)據(jù)。

運(yùn)維人員的日常工作如數(shù)據(jù)備份恢復(fù)、資源清理、系統(tǒng)狀態(tài)監(jiān)控與維護(hù)工作不受影響，但是一旦查詢敏感數(shù)據(jù)，在沒(méi)有訪問(wèn)數(shù)據(jù)權(quán)限的情況下即返回遮蔽后的結(jié)果。

產(chǎn)品優(yōu)勢(shì) 

更加便捷的數(shù)據(jù)庫(kù)運(yùn)維管理

DBController作為專業(yè)的數(shù)據(jù)庫(kù)運(yùn)維產(chǎn)品，提供強(qiáng)大而易用的數(shù)據(jù)庫(kù)運(yùn)維管理能力。

可以根據(jù)運(yùn)維人員的不同角色、運(yùn)維數(shù)據(jù)的重要度、運(yùn)維操作的風(fēng)險(xiǎn)類型，設(shè)置正常行為放行、可疑操作告警、重點(diǎn)操作審批、異常行為攔截。

更為精細(xì)的操作控制粒度

DBController不同于傳統(tǒng)的堡壘機(jī)，對(duì)于數(shù)據(jù)庫(kù)的運(yùn)維行為可以提供更加精細(xì)化的管控；控制對(duì)象可以是庫(kù)，可以是表，也可以精細(xì)到列；除了傳統(tǒng)的增刪改查，可以根據(jù)訪問(wèn)影響行判斷是否高危；管控對(duì)象可以包括用戶、登錄IP、時(shí)間。

更為豐富的操作申請(qǐng)類型

對(duì)于運(yùn)維行為申請(qǐng)，可提供多種提交方式：

1） 提交完整SQL語(yǔ)句，選擇對(duì)應(yīng)審批人，并根據(jù)操作時(shí)間本人執(zhí)行或其他人員操作;

2） 可以上傳運(yùn)維腳本進(jìn)行申請(qǐng)，支持單次多個(gè)腳本申請(qǐng);

3） 按照“時(shí)間+對(duì)象+操作”的條件組合提交申請(qǐng)。

功能特性 

運(yùn)維人員身份鑒別

可以通過(guò)雙因素認(rèn)證機(jī)制，解決數(shù)據(jù)庫(kù)賬戶共享、運(yùn)維主機(jī)共享場(chǎng)景下的運(yùn)維人員精準(zhǔn)身份鑒別及權(quán)限劃分問(wèn)題。認(rèn)證機(jī)制包括：

審批口令碼：運(yùn)維人員提交申請(qǐng)并通過(guò)后獲得審批碼，運(yùn)維人員登錄數(shù)據(jù)庫(kù)需提交審批碼，方可繼續(xù)執(zhí)行獲準(zhǔn)的運(yùn)維操作。

動(dòng)態(tài)令牌：運(yùn)維人員在登錄數(shù)據(jù)庫(kù)后，通過(guò)輸入動(dòng)態(tài)令牌顯示的數(shù)字校驗(yàn)身份，通過(guò)后方可執(zhí)行與身份相符的運(yùn)維操作。

運(yùn)維行為審批

提供運(yùn)維審批功能，敏感數(shù)據(jù)操作行為需要經(jīng)過(guò)審批；審批通過(guò)后配發(fā)口令碼，確保操作執(zhí)行者為信任用戶，且執(zhí)行行為屬于獲批行為。

敏感數(shù)據(jù)遮蔽

根據(jù)不同運(yùn)維人員訪問(wèn)敏感數(shù)據(jù)權(quán)限，DBController能夠通過(guò)內(nèi)置的敏感數(shù)據(jù)訪問(wèn)規(guī)則，對(duì)其訪問(wèn)數(shù)據(jù)中的號(hào)、銀行卡號(hào)、、姓名、住址等敏感數(shù)據(jù)信息進(jìn)行掩碼處理，實(shí)現(xiàn)敏感數(shù)據(jù)動(dòng)態(tài)遮蔽，防止內(nèi)部運(yùn)維人員泄露敏感數(shù)據(jù)。

運(yùn)維異常行為管控

對(duì)于數(shù)據(jù)庫(kù)風(fēng)險(xiǎn)行為，如SQL注入、漏洞攻擊、批量數(shù)據(jù)下載、危險(xiǎn)SQL語(yǔ)句（如No where 、truncate）等，提供攔截、阻斷、實(shí)時(shí)告警等管控模式，支持短信、郵件、APP、syslog等多種通知方式。

支持多種數(shù)據(jù)庫(kù)與SQL語(yǔ)句類型

數(shù)據(jù)庫(kù)

國(guó)際：Oracle、MSSQL、Mysql、DB2、Informix、Sybase

國(guó)內(nèi)：達(dá)夢(mèng)、金倉(cāng)、GBASE、Oscar

SQL類型

數(shù)據(jù)定義語(yǔ)言DDL：create、alter、drop、declare

數(shù)據(jù)操作語(yǔ)言DML：select、insert、update、delete

數(shù)據(jù)控制語(yǔ)言DCL：grant、revoke、set、commit、rollback

多角色多權(quán)限管理

可設(shè)置普通用戶、審批人、安全管理員、系統(tǒng)管理員、審計(jì)管理員五種角色，對(duì)應(yīng)不同操作權(quán)限。

提供豐富報(bào)表與技術(shù)報(bào)告

內(nèi)嵌報(bào)表功能模塊，實(shí)時(shí)提供不同維度專項(xiàng)報(bào)表，如風(fēng)險(xiǎn)統(tǒng)計(jì)報(bào)表、申請(qǐng)/審批統(tǒng)計(jì)報(bào)表、日常運(yùn)維報(bào)表等，支持word、pdf、html多格式輸出。

提供全面統(tǒng)計(jì)分析，按月度、季度、年度輸出工作分析報(bào)告。

高可用、 高性能、高易用

高可用：DBController串接于運(yùn)維側(cè)與數(shù)據(jù)庫(kù)之間，為了保障運(yùn)維工作不受影響，提供主備模式及雙機(jī)負(fù)載均衡兩種容災(zāi)機(jī)制；同時(shí)，在單臺(tái)設(shè)備上提供Bypass能力，避免出現(xiàn)，單點(diǎn)故障影響正常業(yè)務(wù)運(yùn)行。

高性能: 支持大量運(yùn)維人員同時(shí)在線執(zhí)行申請(qǐng)/審批及運(yùn)維操作；語(yǔ)句執(zhí)行時(shí)對(duì)業(yè)務(wù)系統(tǒng)的性能影響控制在微秒級(jí)，使用者基本無(wú)感。

高易用: DBController提供更人性化的圖形界面，以及高易用性的交互體驗(yàn)，將復(fù)雜的運(yùn)維審批流程簡(jiǎn)單化，實(shí)現(xiàn)快速申請(qǐng)審批，明顯提高工作效率。

部署方式        

DBController采用串聯(lián)的方式部署于數(shù)據(jù)庫(kù)訪問(wèn)運(yùn)維側(cè)與數(shù)據(jù)庫(kù)服務(wù)器之間。所有運(yùn)維側(cè)的數(shù)據(jù)庫(kù)訪問(wèn)均需經(jīng)過(guò)數(shù)據(jù)庫(kù)安全運(yùn)維系統(tǒng)，而應(yīng)用系統(tǒng)訪問(wèn)數(shù)據(jù)庫(kù)的行為不會(huì)受到影響，仍然采用原有拓?fù)渑c數(shù)據(jù)庫(kù)連接。