企业级IT与信创国产化深度观察 | 大观视界
企业级IT与信创国产化深度观察 | 大观视界
| 数据库协议支持 | Oracle、mysql、sqlserver、INFORMIX、Postgresql、Gbase、hive、达梦、金仓、神舟通用、cache、Teradate、DB2、GaussDB |
|---|---|
| 资产管理 | 资产配置 |
| 基础设置 | 支持不同应用模式的部署方式：桥接模式、代理网关模式 |
| 高级设置 | 支持高级防护设置：开启或关闭双向审计、开启或关闭模糊化日志 |
| 策略防护 | 策略设置-基本设置 |
| 策略设置-全局设置 | 预置策略对象集合用于策略条件使用，支持且不限于：资产客户端IP集、资产客户端集、操作系统用户集、操作系统主机集、数据库用户集、表组集、数据库列集、数据库Schema集、敏感数据组集、查询组、用户组集、应用客户端ip集、应用用户集、应用用户组集、时间组集等 |
| 客户端语句过滤白名单 | 支持客户端语句过滤白名单（客户端：PLSQL Developer、SQL Developer、SQLPlus、Navicat、SQL Server Management Studio、Console），白名单中的语句执行不产生日志，支持用户自添加、编辑、删除 |
| 自定义策略 | 内置防护策略，包括Oracle、mysql、sqlserver、DB2、达梦数据库的防护策略 |
| 智能防护配置 | 支持学习状态控制设置：启动、停止、用户名关联ip |
| 虚拟补丁 | 支持虚拟补丁防护，内置多种数据库漏洞补丁规则，支持缓冲区溢出和SQL注入等攻击类型的漏洞检测规则，对外来攻击进行识别并有效阻断支持，Oracle数据库漏洞数量不低于500个漏洞。类型包含：Oracle、Mysql、SQLserver、DB2等数据库 |
| 日志检索 | 实时日志与离线检索 |
| 风险管控 | 风险管控-风险管理 |
| 风险管控-风险发送 | 支持对不同等级、不同资产的风险告警告警外发，告警类型包括：FTP、Email、Syslog、SNMP。 |
| 报表分析 | 报表配置与查看 |
| 设备管理 | 产品信息 |
| 时间配置 | 支持系统时间修改和实时刷新；支持主、备服务器的时间同步配置 |
| 网卡配置 | 支持对网卡进行设置，包括网口名称、ipv4/ipv6地址、默认网关等； |
| 设备维护 | 支持设备重启与关闭操作 |
| 升级恢复 | 支持手动导入升级文件对系统进行升级 |
| 高可用配置 | 支持设备双机热备部署（主主、主备） |
| 服务配置 | 支持DNS服务器配置 |
| 日志管理 | 日志配置 |
| 备份还原 | 支持自动备份、手动备份（增量备份、全部备份）、远程备份（FTP）三种备份方式 |
| 用户管理 | 角色管理 |
| 账号管理 | 支持用户账号创建，编辑和删除 |
| 账号审核 | 支持管理员对用户的手动审核与自动审核功能 |
| 安全配置 | 支持用户登录安全设置，包括安全管理方式、动态验证码、空闲超时登出和登录次数失败锁定限制等功能 |
| 操作审计 | 操作审计 |
参数由厂商公开资料整理，实际以产品实物及官方说明为准。