树安数据库安全访问系统是一款数据访问、数据脱敏、权限管控、操作审计为一体的数据库安全运维工具平台。 产品背景 树安数据库安全访问系统初始版本是2015年为了解决公司内部数据泄密而研发的。当时考虑过堡垒机方案，调研后发现堡垒机不能对数据库精细化管控而且效率低下，所决定自研一款集成数据库客户端又能实现权限管理的工具，而且还要比客户端更加好用高效，于是最终就有了SQLDEV的第一个版本。2018年我们在之前的版本上进行了重构，推出商业化版本，帮助客户解决了内部数据安全运维问题。2020年8月份我们决定推出社区免费版本，希望能帮助小微企业解决他们的数据库访问安全问题。 产品价值： 1.解决数据运维安全问题 提供细致的数据库访问管控能力。从而弥补运维人员使用传统运维堡垒机等在数据库安全访问管控方面的不足，保障数据安全。 2.解决数据访问安全问题 基于BS架构，使用浏览器便可访问，通过账号授权就可以登入操作，从而弥补传统运维堡垒机登录操作繁琐低效的问题。 3.保护企业核心数据 细粒度控制操作和权限管理。 防误操作。 防恶意篡改。 敏感数据脱敏。 4.防止数据库误操作 限定更新和删除影响行数。 限定无where的更新和删除操作。 5符合网络安全法个人用户信息保护要求 满足网络运营者满足《网络安全法》第四十二条关于个人信息保护的要求。 敏感数据动态脱敏，确保个人用户信息合规使用，不泄露。 6安全事故定位，回溯，定责 具备详细的数据访问行为审计能力，完整准确的记录所有数据库访操作行为。 操作日志留存6个月以上，满足网络安全等级保护日志留存要求。 主要功能 SQL DQL DML DDL 数据导出 自动补全，智能提示 语句审计 异步查询 动态脱敏(字段脱敏、策略脱敏、内容脱敏) E-mail推送 用户权限及管理 多角色 细粒度权限到字段级别 查询、修改、导出可独立赋权 工单 审计 流程 项目组