Next-DBM v1.7.0 正式发布
MongoDB 审计来了 · 国产 GaussDB 上车 · Oracle 免装客户端
轻量级企业数据库审计系统(数据库堡垒机)| Apache 2.0 开源
你的团队里,是不是总有人用 Navicat 直连生产库?
查询走了谁、改了什么、有没有人把整张表拖走——出了事,一问三不知。
数据库的安全,不该靠「信任」。
Next-DBM:把每一次数据库访问都记在账上
Next-DBM 是一个轻量级的企业数据库审计系统(数据库堡垒机):数据库不对外暴露真实地址,所有访问统一经过代理网关,每一次连接、每一条 SQL 都被完整记录。再配合 IP 黑白名单、登录时段策略、连接数管控和 Web 端数据库编辑器,让「直连生产库」这件事,从此可控、可查、可追溯。
图 1|统一代理网关:多数据库代理服务集中管理,运行状态一目了然
v1.7.0 亮点速览
这一版,我们把审计版图再向外推了一大步:两个全新数据库审计代理、Oracle 全链路免客户端、负载均衡下还原真实 IP。
01MongoDB 审计代理全新
Navicat、Compass 等常用客户端零改造接入——只需把连接指向 Next-DBM:
●双向认证:完整实现 SCRAM-SHA-1 / SHA-256 认证,专项适配 Navicat 与 Compass
●命令级审计:逐条记录执行的 Mongo 命令,自动过滤心跳噪声,日志干净可用
●策略一个不少:IP 黑白名单、登录时段策略、连接数限制、SSH 网关隧道
●纯 Go 手写 BSON 编解码:零第三方依赖,交付体积与供应链风险更小
02国产数据库 GaussDB 审计代理全新
信创场景刚需,本版本全新支持:
●自研 GaussDB 协议引擎:代理模式接入,客户端无需任何改造
●SQL 级审计:逐条记录执行语句,成功、失败与失败原因一目了然
●同等待遇:IP 黑白名单、登录策略、连接数管控、SSH 网关全部可用
●Web 编辑器同步支持:浏览器里直接管理高斯数据库
03Oracle 全链路:代理审计 + 免装客户端
●Oracle 数据代理:支持代理审计与 TNS 透传两种模式,按服务名(SERVICE_NAME)路由资产,访问策略先行,会话全程留痕
●Web 编辑器支持 Oracle:表设计器、DDL 生成、ER 图、数据在线编辑一站搞定
●改用纯 Go 驱动:不再需要安装 Oracle 客户端和 CGO,容器部署更轻
04负载均衡场景下,拿回真实 IP
支持 HAProxy Proxy Protocol v1/v2。当 Next-DBM 部署在负载均衡之后,审计日志与访问控制记录的不再是 LB 的地址,而是每一位访问者的真实 IP。
图 2|会话审计:来源 IP、访问用户、目标资产全程留痕
同时改进
●变更审批工作流:会签、或签、串行三种模式;审批前可预览将执行的变更 SQL;超时自动失效;Webhook 通知适配钉钉
●稳定性加固:代理、API、计划任务统一崩溃恢复处理
●体验打磨:会话审计信息更干净,首页统计图表更准确
审计能力矩阵
八大数据库,一套系统管到底——国产数据库与国际主流全覆盖:
MySQL |
MariaDB |
PostgreSQL |
GaussDB |
Oracle |
SQL Server |
Redis |
MongoDB |
不止审计:数据导出与测试数据构建
安全之外,Next-DBM 还内置了开箱即用的数据工具,覆盖数据导出交付与测试数据准备两类高频场景。
●数据导出任务:面向数据库资产灵活配置导出内容与模式,支持远程存储、多种导出格式,并可一键 ZIP 打包
图 3|编辑导出任务:远程存储、导出模式与格式、ZIP 打包
●更新构建:从原始 DB 资产中勾选表、填写构建要求,快速生成可用于测试环境的数据
图 4|更新构建:选择原始 DB 资产与表名列表,配置构建要求
●触发器自动化:构建任务支持触发器与 Webhook,可接入 CI/CD 流水线按需触发
图 5|触发器配置:通过 Webhook URL 与 Secret Token 安全调用
立即体验
|
在线体验:http://nddemo.aiputing.com/#/login(演示账号:关注官方微信公众号回复「nd」获取) 官网:https://next-dbm.aiputing.com/ 安装文档:https://doc.aiputing.com/dbm/(支持原生部署与 Docker 容器部署) GitHub:https://github.com/WinFactorAI/Next-DBM(Apache 2.0 开源) 微信交流群:https://doc.aiputing.com/dbm/wxgroup/ |
数据库的安全,不该靠「信任」。
升级 v1.7.0,把每一次访问都记在账上。
