广告
安全
选型与对接面向采购 · 集成 · 代理场景
| 一手厂商 | 齐治科技（Qizhi）✓ 官方直连 |
|---|---|
| 价格模式 | 买断私有化 |
| 适用行业 | 金融 政务 医疗 |
| 厂商总部 | 浙江 · 杭州 |
| 厂商主营 | 堡垒机 特权账号管理 运维审计 |
| 官方渠道 | qzsec.com直达厂商官方产品页，无中间商 |
| 常见叫法 | 数据库审计 数据库防火墙 防删库 SQL审计 数据安全 |
免费对接
对接「齐治科技」采购 / 代理 / 集成？
在线咨询站长，由站长协助你对接厂商、解答产品与报价问题；厂商也可开通认证收录，解锁全站直聊。
在线咨询「齐治科技」
咨询对象：齐治科技 · DSG 数据库访问控制系统 · 网络安全
站长在线 · 通常几分钟内回复
微信号 xuanxingku · 备注「咨询」优先通过
发送即同意将称呼、联系方式与咨询内容转达对应厂商（最多 3 家），由站长统一跟进；信息仅用于本次对接，不公开。
📋 本页资料整理自厂商官方网站（更新于 2026-11-11），价格与功能以厂商官方页面为准。
产品参数10 项参数 · · 整理自 2 个公开来源
产品定位与要解决的三个具体问题DSG（Database Secure-control Gateway）不是传统审计设备，而是「数据库操作管控网关」——在 SQL 执行前做拦截、执行中做脱敏、执行后做留痕。它针对的三个真实痛点是：库多账号多、密码分散不敢重置；多人共用一个数据库账号导致审计无法定位到人；非 DBA 访问生产库导致误操作频发。选型时先确认自己中了几条，三条全中才值得上这类产品；只有合规留痕需求的话，数据库审计（DAS）更便宜。[1]
数据库兼容清单（国产化是分水岭）国外库覆盖 Oracle（含 RAC）、MySQL、PostgreSQL、SQL Server、Sybase、DB2、Informix、SAP HANA、Clickhouse、MongoDB、Redis；国产库覆盖达梦、人大金仓、Gbase、OpenGauss、GaussDB、OceanBase、TDSQL、PolarDB、TiDB、GoldenDB、星环。信创项目必须逐项核对——「支持 15 种」与「支持达梦 + 金仓」是两件事，国产库的 SQL 方言解析深度（存储过程、自定义函数、隐式类型转换）决定了管控是否会被绕过。[1]
权限粒度：从库表到单条 SQL 指令操作权限分三层：大脚本权限、SQL 分组权限、单 SQL 指令权限；支持跨数据库全局授权与单库内细粒度库表授权；SQL 操作权限细到 Select/Insert/Update/Delete，另有 DML/DDL/TCL 分类权限；对象级覆盖 Schema、库、表、视图、物化视图。这套粒度是防删库的关键——只给「Select 权限」的账号无法执行 Update，而传统堡垒机只能控制「能不能登录」。[1]
高危操作的四道闸门高危指令走模板化管理（高危指令可自定义、提示语可自定义）；处置手段有四种：事前阻断、双人复核（需第二名管理员实时批准）、二次鉴权（执行前再验一次身份）、告警。另支持高 cost 语句管控与按日期时间段控制。等保三级要求的「重要操作双人复核」在这里是产品功能而非定制开发，这是采购时最容易漏掉的一项。[2]
数据保护：看不见 + 拿不走 + 赖不掉「看不见」靠库表隐藏、行列数据过滤、动态脱敏（替换/掩码/截断/加密，同一张表不同字段可用不同算法，算法可自定义）；「拿不走」靠结果集导出控制（可禁止或按格式开放导出，导出内容仍含脱敏字段）+ 结果集 UI 实名水印；「赖不掉」靠 SQL 文本化审计与管控配置回溯（能追到是哪位管理员在哪天授的权）。这四句话对应的是数据安全法落地检查时最常被问的四个问题。[2]
审计检索能力（真正决定好不好用）支持按用户、姓名、IP、数据库类型、数据库、SQL 操作、库表对象、时间、耗时、影响行数、执行结果做多维过滤排序；SQL 记录可文本导出；支持按人员快速审计与按 DBA 快速审计两条路径；管控配置可回溯到管控人员与日期；提供用户、数据库类型、执行状态、操作行数多维统计并可钻取到记录详情。审计产品的实际体验 90% 取决于检索速度——十万级日增记录下能否秒级出结果，必须 POC 实测。[2]
账号托管与身份体系数据库实例与连接统一纳管，数据库账号密码对操作员不可见，支持数据库账号 PAM 托管（与齐治自家特权账号系统联动）；认证支持本地、AD/LDAP、手机令牌、动态令牌、双因子；四类角色分离——系统管理员、数据库管理员、数据库操作员、数据库审计员（三权分立的延伸）；登录安全支持按时间/IP/MAC 访问控制、密码错误锁定、会话超时。[2]
部署形态与扩展能力支持单机、HA 双机、独立硬件一体机、虚拟化云环境镜像部署；开放 DSG API 与第三方流程系统对接实现管理流程自动化。物理旁路 + 逻辑串联的部署方式不需要调整用户网络架构——这是能否在存量生产环境快速落地的关键，串联设备意味着停机窗口。[2]
客户规模参考官方口径 100+ 用户、纳管 8000+ 数据库、2000 名工作人员；典型案例为某大数据局 100+ 运维外包人员、某银行 1000+ 数据库与 200+ 开发测试人员、某海关核心业务库 30+ 应用维护人员、某市银行 200+ 数据库与 50+ 开发人员。验证一个管控产品的最好方式是问「最大单套纳管多少个库」——1000 个库和 50 个库是两个产品。[2]
与数据库审计 / 数据库防火墙的分工三者常被混淆：DAS 是事后审计（旁路、只读不改流量）；数据库防火墙是事中防护（串联、防注入与漏洞攻击）；DSG 是事前授权 + 事中管控（代理通道、管人不管攻击）。预算有限时的优先级：有等保合规硬要求先上 DAS；有内部人员删库/泄密风险上 DSG；有外部攻击与漏洞暴露面才上数据库防火墙。三件套全买通常是为了过密评或行业检查，实际使用率往往只有一件。[1]
参数出处
- 齐治科技官网《DSG 齐治数据库访问控制系统》产品页：专注解决数据中心运维安全管理中的数据删库、泄密难题；内置 Web 数据库客户端并增强 SQL 脚本任务管理，兼容 Navicat、DBeaver、PL/SQL Developer、SSMS、Robo 3T 等主流工具；数据库兼容 Oracle（含 RAC）、MySQL、PostgreSQL、SQL Server、Sybase、DB2、Informix、SAP HANA、Clickhouse、MongoDB、Redis 等国外数据库，以及达梦、人大金仓、Gbase、OpenGauss、GaussDB、OceanBase、TDSQL、PolarDB、TiDB、GoldenDB、星环等国产数据库；操作权限控制含大脚本权限、SQL 分组权限、单 SQL 指令权限，支持跨数据库全局授权与单数据库细粒度库表授权；高危操作支持模板化管理、高危指令自定义、提示语自定义、高危阻断、双人复核、二次鉴权与告警；提供事前权限审计（人员权限审计、数据库授权审计）与事后文本化 SQL 精准审计，日志可回溯到授权人
- 数据猿《齐治 DSG 数据库安全网关系统——统一的数据库操作管控平台》产品展：DSG 是面向用户操作数据库进行管控和审计的产品，提供统一身份认证与数据查询入口、数据库与表级访问权限管理、B/S 架构 SQL 操作窗口、操作行为识别记录、敏感数据动态脱敏与加密。管控能力含数据库资产纳管（实例与连接纳管、账号密码对操作员不可见、支持 PAM 托管）、基于身份的访问权限、非授权 SQL 事前阻断、按日期时间段控制、Schema/库/表/视图/物化视图粒度管控、Select/Insert/Update/Delete 细粒度权限与 DML/DDL/TCL 分类权限、库表隐藏与行列数据过滤、动态脱敏（替换/掩码/截断/加密，可自定义，同表不同字段可用不同算法）、结果集导出控制（导出内容含脱敏字段）、结果集 UI 实名水印、高危指令双人复核/阻断/告警、策略组复用授权、全局权限统一管控。审计能力含 SQL 文本化审计与精准检索、DBA 审计、审计员审计、按人员快速审计、按用户/姓名/IP/数据库类型/库表/时间/耗时/影响行数/执行结果多维过滤排序、SQL 记录导出、管控配置回溯、多维度操作统计。系统支持本地认证、AD/LDAP、手机令牌、动态令牌、双因子，四类角色（系统管理员/数据库管理员/数据库操作员/数据库审计员），支持按时间/IP/MAC 的访问控制与密码锁定，支持单机、HA、硬件一体机与虚拟化镜像部署，开放 API 对接第三方流程系统。2021 年版本迭代记录：2021-02-24 2.0.0 商用版支持 MySQL/Oracle/SQL Server/达梦解析；2021-11-30 2.0.1-build4 新增高危指令复核阻断告警与高 cost 语句管控；2021-12-30 2.0.2-build1 新增 Informix、HA、部门分权。客户规模：超过 100 家用户、管理 8000+ 数据库、2000 名工作人员，典型为某大数据局 100+ 运维外包人员、某银行 1000+ 数据库 200+ 开发测试人员、某海关核心业务库 30+ 应用维护人员
同系列不同型号性能差异较大，采购前请向厂商索取对应型号的数据手册确认；需要完整规格书可在上方联系在线客服获取。
供应方
价格与计费方式授权 + 维保 · 参考区间
从计费结构看，DSG 数据库访问控制系统属于授权 + 维保：一次性支付软件授权费，部署在自己的机房或专有云，后续按年支付维保。
价格参考：具体价格随规格、部署方式与采购规模浮动，建议以厂商正式报价单为准。
谈价要点：把「软件授权 + 实施服务 + 首年维保」拆开谈；同时确认授权口径（按 CPU 核数、用户数还是并发数）与扩容时的加购价格。
行业适配：该类产品在「金融」、「政务」、「医疗」场景落地较多，行业属性会影响实施工作量，报价时应一并说明。
工作原理与部署形态数据安全通用机制 · 采购前先弄懂
DSG 数据库访问控制系统的工作原理
以数据分类分级为起点，对数据库字段、文件、接口流量做敏感数据识别，再按策略施加透明加密、动态脱敏、外发管控与水印溯源，最终把「谁在什么时间取走了哪些数据」落到审计日志。
DSG 数据库访问控制系统由齐治科技提供，计费方式为「买断私有化」，在「金融」、「政务」、「医疗」等行业落地较多。机制决定了它的能力边界：超出设计前提的场景，加配置也补不回来，这类需求要提前和厂商确认。
部署在哪里、怎么部署
数据库审计与加密网关以旁路镜像或代理方式接入，业务系统无需改造（加密类需评估性能损耗）；终端 DLP 需在 PC 装 agent；云上以 SaaS 或云原生数据安全中心形态交付。
资质与合规要求
需满足等保 2.0 数据安全与个人信息保护条款；涉及密码技术的产品需商用密码产品认证，项目侧要做商用密码应用安全性评估（密评）；数据安全能力成熟度（DSMM）常作为加分项。
常见问题采购前最常问的 9 个问题
DSG 数据库访问控制系统多少钱？
一次性支付软件授权费，部署在自己的机房或专有云，后续按年支付维保。参考区间：具体价格随规格、部署方式与采购规模浮动，建议以厂商正式报价单为准。最终报价受规模、部署方式与服务范围影响，建议同时向 2–3 家同类厂商索取分项报价单。
DSG 数据库访问控制系统的作用和原理是什么？
以数据分类分级为起点，对数据库字段、文件、接口流量做敏感数据识别，再按策略施加透明加密、动态脱敏、外发管控与水印溯源，最终把「谁在什么时间取走了哪些数据」落到审计日志。放在「安全 / 数据安全」这一层看，DSG 数据库访问控制系统解决的问题是在同类产品中提供可集成的能力接口；判断它是否够用，重点看机制是否匹配你的业务链路，而不是看功能清单长短。
DSG 数据库访问控制系统部署在哪里？怎么部署？
数据库审计与加密网关以旁路镜像或代理方式接入，业务系统无需改造（加密类需评估性能损耗）；终端 DLP 需在 PC 装 agent；云上以 SaaS 或云原生数据安全中心形态交付。本产品当前以「买断私有化」方式交付，落地前建议先确认机房/云环境、网络接入与账号权限三项前置条件，再和厂商约定实施窗口与验收标准。
DSG 数据库访问控制系统需要哪些资质与合规认证？
需满足等保 2.0 数据安全与个人信息保护条款；涉及密码技术的产品需商用密码产品认证，项目侧要做商用密码应用安全性评估（密评）；数据安全能力成熟度（DSMM）常作为加分项。采购时把要求的证书名称、有效期与适用范围写进招标或合同附件，只写「具备相关资质」等于没有约束力。
DSG 数据库访问控制系统适合多大规模的企业？
规模型企业更适合一体化平台，几十人的小团队用单点产品 + 托管服务性价比更高。
DSG 数据库访问控制系统值得买吗？和替代方案的区别在哪？
相比开源方案，商业安全产品在规则库更新、告警降噪和应急响应上有服务承诺；但开源方案成本低，适合预算有限且有专职安全工程师的团队。
DSG 数据库访问控制系统支持哪些规格与部署方式？
厂商公开的规格参数中，产品定位与要解决的三个具体问题为DSG（Database Secure-cont…、数据库兼容清单（国产化是分水岭）为国外库覆盖 Oracle（含 RAC）、MySQ…、权限粒度：从库表到单条 SQL 指令为操作权限分三层：大脚本权限、SQL 分组权限、单…。完整规格与部署形态（公有云 / 私有化 / 混合）以厂商最新文档为准，采购前需确认你的环境是否在支持列表内。
走采购流程要提供什么？
通常需要：需求说明（场景、规模、必须满足的功能）、预算区间、期望上线时间、合规要求（如等保、信创）、以及采购主体资质。材料越完整，厂商给出的方案与报价越接近真实成本。
DSG 数据库访问控制系统支持私有化部署吗？
该产品以私有化授权方式交付，可部署在企业自有环境；需确认授权口径（CPU/用户/并发）、维保比例与升级政策，以及是否支持信创环境适配。
和竞品逐项对比同一张表里看参数、计费与成交价差异
落地观察与资料边界第三方视角 · 非星级评分 · 不含推广
以下依据公开中标公告与厂商公开资料整理，只陈述可核实的事实与资料缺口，不对产品做优劣评级；厂商宣传语不纳入。资料完备度说明不代表产品缺陷。
适配场景公开记录实证
- 本站尚未收录该产品的公开中标记录；产品档案标注行业为 金融、政务、医疗（非中标实证）。
- 参数与公告体现的部署形态：一体机。
落地实施要点公告原文节选
- 暂无可引用的落地配置原文；建议向厂商索取实施清单、验收口径与授权边界。
资料边界采购前需复核
- 已整理 10 项参数，来自 2 个公开来源，可在本页逐项核对出处。
- 本站尚未收录该产品的公开中标记录，价格与落地配置缺少可对标样本。
经核实的落地经验0 条 · 人工核实后收录
目前还没有经核实的落地经验投稿。本站不展示匿名评分，也不发布未经核实的内容。
补充你的落地经验 →
提交后由编辑人工核实，不会自动公开；不做星级评分、不展示未经核实的内容，也不收录厂商宣传语。若当前无法直连提交，内容会保留在本机并自动复制，可粘贴到页面右下角客服窗口发送。
同类产品同类目下其他一手厂商 · 便于货比三家
拿不准选哪个？
留下你的需求与预算，24 小时内免费帮你匹配 2~3 家厂商的一手报价，全程中立、不赚差价。