Next-DBM v1.7.0 正式发布

Next-DBM v1.7.0 正式发布

MongoDB 审计来了 · 国产 GaussDB 上车 · Oracle 免装客户端

轻量级企业数据库审计系统(数据库堡垒机)| Apache 2.0 开源

你的团队里,是不是总有人用 Navicat 直连生产库?

查询走了谁、改了什么、有没有人把整张表拖走——出了事,一问三不知。

数据库的安全,不该靠「信任」。

Next-DBM:把每一次数据库访问都记在账上

Next-DBM 是一个轻量级的企业数据库审计系统(数据库堡垒机):数据库不对外暴露真实地址,所有访问统一经过代理网关,每一次连接、每一条 SQL 都被完整记录。再配合 IP 黑白名单、登录时段策略、连接数管控和 Web 端数据库编辑器,让「直连生产库」这件事,从此可控、可查、可追溯。

图 1|统一代理网关:多数据库代理服务集中管理,运行状态一目了然

v1.7.0 亮点速览

这一版,我们把审计版图再向外推了一大步:两个全新数据库审计代理、Oracle 全链路免客户端、负载均衡下还原真实 IP。

01 MongoDB 审计代理 全新

Navicat、Compass 等常用客户端零改造接入——只需把连接指向 Next-DBM:

• 双向认证:完整实现 SCRAM-SHA-1 / SHA-256 认证,专项适配 Navicat 与 Compass
• 命令级审计:逐条记录执行的 Mongo 命令,自动过滤心跳噪声,日志干净可用
• 策略一个不少:IP 黑白名单、登录时段策略、连接数限制、SSH 网关隧道
• 纯 Go 手写 BSON 编解码:零第三方依赖,交付体积与供应链风险更小

02 国产数据库 GaussDB 审计代理 全新

信创场景刚需,本版本全新支持:

• 自研 GaussDB 协议引擎:代理模式接入,客户端无需任何改造
• SQL 级审计:逐条记录执行语句,成功、失败与失败原因一目了然
• 同等待遇:IP 黑白名单、登录策略、连接数管控、SSH 网关全部可用
• Web 编辑器同步支持:浏览器里直接管理高斯数据库

03 Oracle 全链路:代理审计 + 免装客户端

• Oracle 数据代理:支持代理审计与 TNS 透传两种模式,按服务名(SERVICE_NAME)路由资产,访问策略先行,会话全程留痕
• Web 编辑器支持 Oracle:表设计器、DDL 生成、ER 图、数据在线编辑一站搞定
• 改用纯 Go 驱动:不再需要安装 Oracle 客户端和 CGO,容器部署更轻

04 负载均衡场景下,拿回真实 IP

支持 HAProxy Proxy Protocol v1/v2。当 Next-DBM 部署在负载均衡之后,审计日志与访问控制记录的不再是 LB 的地址,而是每一位访问者的真实 IP。

图 2|会话审计:来源 IP、访问用户、目标资产全程留痕

同时改进

• 变更审批工作流:会签、或签、串行三种模式;审批前可预览将执行的变更 SQL;超时自动失效;Webhook 通知适配钉钉
• 稳定性加固:代理、API、计划任务统一崩溃恢复处理
• 体验打磨:会话审计信息更干净,首页统计图表更准确

审计能力矩阵

八大数据库,一套系统管到底——国产数据库与国际主流全覆盖:

MySQL	MariaDB	PostgreSQL	GaussDB
Oracle	SQL Server	Redis	MongoDB

不止审计:数据导出与测试数据构建

安全之外,Next-DBM 还内置了开箱即用的数据工具,覆盖数据导出交付与测试数据准备两类高频场景。

• 数据导出任务:面向数据库资产灵活配置导出内容与模式,支持远程存储、多种导出格式,并可一键 ZIP 打包

图 3|编辑导出任务:远程存储、导出模式与格式、ZIP 打包

• 更新构建:从原始 DB 资产中勾选表、填写构建要求,快速生成可用于测试环境的数据

图 4|更新构建:选择原始 DB 资产与表名列表,配置构建要求

• 触发器自动化:构建任务支持触发器与 Webhook,可接入 CI/CD 流水线按需触发

图 5|触发器配置:通过 Webhook URL 与 Secret Token 安全调用

数据库的安全,不该靠「信任」。

升级 v1.7.0,把每一次访问都记在账上。