试点验证路径
DBNginx 试点建议从一个真实业务链路开始，先让业务、安全、审计和实施团队对齐验收口径。第一轮重点是验证业务闭环：入口、主体、资源、策略、审计和回滚。
第一步：选择场景
优先选择以下场景之一：
- 生产库访问治理。
- 数据库共享访问。
- 数据审计。
- 水印回溯。
- 国密零代码免改造。
- 国产数据库统一入口。
选择标准：
- 业务风险可控。
- 有明确负责人。
- 有真实用户和查询场景。
- 有可验收的审计结果。
第二步：准备信息
| 信息 | 示例 |
|---|---|
| 业务系统 | CRM、运营后台、报表平台、客服系统 |
| 用户主体 | 应用账号、个人账号、角色、部门 |
| 来源 | IP、网段、工具、入口 |
| 数据库资源 | 数据库类型、地址、库表范围、只读库 |
| 敏感字段 | 手机号、证件号、余额、合同、交易流水 |
| 安全目标 | 拒绝、脱敏、水印、国密、审计、告警 |
| 验收负责人 | 业务、安全、审计、DBA、运维 |
第三步：定义验收
至少准备以下用例：
- 授权用户正常查询。
- 未授权用户被拒绝。
- 敏感字段被脱敏或加密。
- 高危 SQL 被识别。
- 数据导出带水印。
- 审计事件能还原主体、资源和策略结果。
- 配置异常可回滚。
第四步：推广判断
试点结束后再决定是否扩大范围。判断依据包括：
- 业务是否接受入口切换。
- 误报是否可控。
- 审计证据是否满足要求。
- 性能和稳定性是否符合预期。
- 运维团队是否掌握发布和回滚。