數據安全網關

數據安全網關是一種數據安全防護技術，用於實現數據內容的訪問控制、訪問審計、動態脫敏等的一種數據安全防護技術。數據安全網關部署於數據訪問的客戶端和數據存儲之間，通過識別訪問者身份、位置、行為，同時依靠對被訪問對象的全面認知，提供統一的、細粒度的訪問控制能力，該技術廣泛的用於大數據平台的安全防護、資料庫安全防護。

基本介紹

• 中文名：數據安全網關
• 外文名：Data Security Gateway
• 所屬學科：數據安全、軟體

定義

數據安全網關是一種數據內容安全防護技術，用於實現數據內容的訪問控制、訪問審計、動態脫敏等的一種數據安全防護技術。

原理

數據安全網關普遍採用反向代理技術，通過代理資料庫或者數據存儲協定實現對數據的安全訪問、細粒度審計、動態脫敏等安全控制

特點

通過統一的技術、方法實現對數據的訪問控制，禁止數據存儲的差異性；

通過對訪問主體的身份、位置、特徵的全面識別能力，提升數據訪問控制能力；

通過對訪問客體，即數據的特徵的認知，提供數據細粒度控制能力和審計能力。

套用

主要用於大數據平台、數據中台、數據倉庫，尤其是混搭架構的大數據平台的統一數據安全訪問能力；

用於解決資料庫運維過程中細粒度訪問控制，預防特權用戶越權訪問。