结构化及非结构化信息安全
针对结构化数据和非结构化数据,都有对应的加密和权限管控方式数据存储加密
敏感信息前端掩码显示【如身份证、手机号等】数据备份
支持数据备份,根据实际情况调整备份频率、备份方式和备份位置全环节支持性能随集群扩容线性增长
接入层HTTPS
web层漏洞扫描
字段级精细权限控制
分层加密的多级数据安全
冗余式存储集群
备注:平台与业务分离,开发运维只运维平台,业务专家生成的元数据(表/字段/运行逻辑)+业务数据全部以碎片的方式存储在DB中,技术人员无法解读,只有业务专家授权后才能导出元数据+业务数据
记录用户访问/登录时间、IP地址、使用设备、浏览器(移动设备型号)等详细信息
针对配置的所有配置变更都详细记录操作时间、操作账户和变更明细
记录每一条数据的变更情况,包括操作人、操作时间、值的变化明细
针对对接系统,有慢接口排名,记录调用时间、出入参等信息