从账号分散到入口统一
数据库侧保留少量托管账号，业务身份、临时授权、失效时间和资源边界在网关侧统一治理。
- 减少数据库侧账号扩散
- 统一角色与来源边界
- 权限变更可审计可失效
从连接治理，走向数据使用治理
企业需要把账号、权限、SQL 意图、敏感数据、国密基础设施和审计证据放进同一套治理模型。
统一访问计划
把协议请求归一为语义计划，再驱动路由、权限、防火墙、SQL 重写、脱敏水印、水印回溯、透明加解密、链路动态扩展和审计解释。
- 读写资源识别
- 敏感目录命中
- 水印与 trace 关联
从事后留痕到过程证据
每次访问都记录主体、来源、资源、策略命中、保护动作和执行结果，支撑审计、回溯和持续运营。
- 结构化审计事件
- 水印回溯证据链
- 策略解释与复盘
两种交付版本
体验版（MySQL）适合快速验证，企业版面向全系国产数据库统一接入与集中治理。
体验版（MySQL）
适合快速体验、MySQL 场景验证与社区试用。
- MySQL 协议接入
- 权限 / 防火墙 / 审计
- SQL 重写 / 脱敏 / 水印回溯
- 热加载、回滚与指标
企业版
面向全系国产数据库统一接入，并按协议族延伸到全球数据库产品生态，覆盖云上、本地集中式与本地分布式部署。
MySQL 协议族TiDBOceanBaseTDSQLPolarDBPostgreSQL 协议族Oracle 生态SQL Server / TDS分析与云数仓国产数据库矩阵云上数据库本地集中式本地分布式密码卡 / 密码机 / KMS
- 统一策略面与安全体系
- 瀚高 / 达梦 / 金仓 / GBase8a / GBase8c / GBase8s / OceanBase / TiDB / TDSQL / 星环 / 崖山 / 高斯等接入治理
- 透明加解密零代码免改造，对接主流密码卡、密码机、HSM 与 KMS
- 链路动态扩展，用于客户现场的上下文补充、轻量规则和审计增强
能力围绕治理链路组织
从入口收敛开始，到身份识别、策略判断、结果保护、证据留存和持续运营结束。
配置校验
在上线前发现引用、协议、路由和策略错误。
协议接入
业务、运维与报表连接进入统一接入边界。
SQL 语义
归一读写资源、敏感命中、攻击线索和风险信号。
智能防护
规则、启发式 SQL 攻击识别和模型自动识别协同拦截。
策略执行
认证、路由、防火墙、重写、脱敏、水印、国密统一执行。
链路动态扩展
在受控边界内补充业务上下文、策略标签、路由提示和审计字段。
国密基础设施
适配密码卡、密码机、HSM、KMS 和三未信安、渔翁信息等主流国密生态。
水印回溯
将输出水印、水印 key、trace id、主体和资源写入同一条证据链。
数据审计
输出事件、追踪标识、风险识别、处置动作和解释结果。
从体验版（MySQL）开始验证
先跑通核心访问治理，再按企业版交付范围扩展国产数据库接入、安全防护、数据水印与审计闭环。