数据建模与安全-聚轩官网

一、什么是数据建模？

数据建模是打通企业各类零散数据、把原始杂乱数据整理成统一、可用业务数据的全过程，核心是消除数据孤岛，让分散在数据库、Excel、业务系统、物联网设备的数据能统一分析。以BI可视化建模流程为例，完整链路分为5步：

数据接入：统一对接各类数据源平台支持50余种数据源，包含MySQL、SQLServer等传统数据库，达梦、人大金仓、GBase等国产信创数据库，Hive、ClickHouse大数据仓库，Excel/JSON文件，还有物联网实时流数据、第三方API接口，全场景覆盖企业所有数据资产。
数据抽取提供两种模式：缓存数据集/缓存模型（把数据本地缓存，大幅提升报表查询速度，适合海量历史数据）、直连模式（直接读取业务库，无需缓存，追求数据实时更新）。
数据加工在模型内自定义计算逻辑，自动生成同比、环比、占比、聚合等业务指标；支持跨数据源统一计算，不受不同数据库SQL语法限制，同时兼容Excel式计算逻辑，业务人员上手简单。
数据清洗治理可视化配置表关联关系、自定义数据表/字段，添加过滤器、查询参数过滤脏数据；可提前配置数据隔离规则，在建模阶段划分数据访问边界。
数据分享建模完成后按组织、角色分发数据，区分只读/读写/完全控制权限，支持单个或批量分享，兼顾数据协作与管控。

1. 跨源融合建模：通过ETL整合多库数据，把底层物理表转化为统一业务模型；

2. 多模式适配场景：抽取模型、直连模型、流数据集三种模型，分别适配离线分析、实时业务、物联网瞬时监控；

3. 多租户架构：一套模型支撑集团多组织、SaaS多租户部署，自动隔离不同子公司、业务线数据；

4. 可视化拖拽操作：图形画布配置表关联，不用手写复杂SQL，业务人员可自主建模。

数据安全是贯穿数据接入、建模、加工、分享全生命周期的防护体系，核心解决数据越权查看、敏感数据泄露、操作不可追溯问题，提供企业级多层级安全管控：

行级数据隔离（底层数据过滤）依托用户、组织身份信息自动过滤数据，同一套数据模型，不同人登录只能看到自己权限内的数据。比如分公司员工仅查看本地业务数据，总部可查看全集团数据，从根源限制数据访问范围。
基于角色的精细化权限RBAC分层权限体系，区分管理员、分析师、查看者等角色；细分数据查看、模型编辑、导出、分享权限，支持集团统一管控+子组织自主分权。
兼容企业统一身份系统内置安全模块，对接LDAP、AD等标准协议，打通企业OA、统一身份平台，实现单点登录；支持自定义安全插件，适配私有化、信创环境。
端到端全链路安全防护数据传输加密、缓存文件加密存储；全操作日志留痕，查看、导出、编辑、分享均可审计追溯；建模阶段即可预置数据隔离规则，提前规避安全风险。

统一整合多源数据、标准化指标口径，降低数据分析门槛，释放数据业务价值；

在建模全流程嵌入权限、隔离、加密机制，数据流通的同时守住合规底线；

建模时提前配置数据隔离规则，后续分享依靠角色权限管控，实现数据能流通、权限有边界、操作可追溯，兼顾数据分析效率与企业数据合规安全，适配政务、金融、制造、集团企业等高要求场景。