企业级IT与信创国产化深度观察 | 大观视界
企业级IT与信创国产化深度观察 | 大观视界
| 数据库协议支持 | Oracle、mysql、sqlserver、INFORMIX、Postgresql、Gbase、hive、达梦、金仓、神舟通用、cache、Teradate、DB2、GaussDB |
|---|---|
| 资产管理 | 支持数据库资产的添加、修改、删除 |
| 基础设置 | 支持不同应用模式的部署方式：桥接模式、代理网关模式 |
| 高级设置 | 支持高级防护设置：开启或关闭双向审计、开启或关闭模糊化日志 |
| 策略防护 | 支持根据资产类型启用或关闭不同类型策略：客户端语句过滤白名单、自定义策略、智能防护基线策略、虚拟补丁策略 |
| 策略设置-全局设置 | 预置策略对象集合用于策略条件使用，支持且不限于：资产客户端IP集、资产客户端集、操作系统用户集、操作系统主机集、数据库用户集、表组集、数据库列集、数据库Schema集、敏感数据组集、查询组、用户组集、应用客户端ip集、应用用户集、应用用户组集、时间组集等 |
| 客户端语句过滤白名单 | 支持客户端语句过滤白名单（客户端：PLSQL Developer、SQL Developer、SQLPlus、Navicat、SQL Server Management Studio、Console），白名单中的语句执行不产生日志，支持用户自添加、编辑、删除 |
| 自定义策略 | 内置防护策略，包括Oracle、mysql、sqlserver、DB2、达梦数据库的防护策略 |
| 智能防护配置 | 支持学习状态控制设置：启动、停止、用户名关联ip |
| 虚拟补丁 | 支持虚拟补丁防护，内置多种数据库漏洞补丁规则，支持缓冲区溢出和SQL注入等攻击类型的漏洞检测规则，对外来攻击进行识别并有效阻断支持，Oracle数据库漏洞数量不低于500个漏洞。类型包含：Oracle、Mysql、SQLserver、DB2等数据库 |
| 日志检索 | 支持日志内容能够详尽的显示访问行为发生的具体特征，包括资产名称、数据库、数据库用户、数据库IP、资产客户端、资产客户端IP、资产客户端端口、数据库MAC、资产客户端MAC、操作类型、操作对象、执行时长、动作、记录方式、风险等级、是否敏感、影响/返回行数、捕获时间、主机名、系统用户名、响应状态、应用客户端IP、应用用户、应用URL、匹配的策略、SQL内容、SQL结果、SQL模式、响应状态等 |
| 风险管控 | 支持以资产和时间（年、月、日、时、分）的查询方式进行告警日志汇总显示和告警日志查询 |
| 风险管控-风险发送 | 支持对不同等级、不同资产的风险告警告警外发，告警类型包括：FTP、Email、Syslog、SNMP。 |
| 报表分析 | 支持制作不同维度的报表，包括视图、服务器分析、来源分析、数据访问模式、特权操作、其他视图、基于时间的分析等报表类型；支持配置报表的编辑与删除 |
| 设备管理 | 支持产品基本信息显示与操作，包括：产品名称、系统版本、系统时间、系统授权、开机时间、生产厂商、服务电话、厂商信息 |
| 时间配置 | 支持系统时间修改和实时刷新；支持主、备服务器的时间同步配置 |
| 网卡配置 | 支持对网卡进行设置，包括网口名称、ipv4/ipv6地址、默认网关等； |
| 设备维护 | 支持设备重启与关闭操作 |
| 升级恢复 | 支持手动导入升级文件对系统进行升级 |
| 高可用配置 | 支持设备双机热备部署（主主、主备） |
| 服务配置 | 支持DNS服务器配置 |
| 日志管理 | 支持多台设备日志集中管理 |
| 备份还原 | 支持自动备份、手动备份（增量备份、全部备份）、远程备份（FTP）三种备份方式 |
| 用户管理 | 支持用户角色创建，编辑和删除 |
| 账号管理 | 支持用户账号创建，编辑和删除 |
| 账号审核 | 支持管理员对用户的手动审核与自动审核功能 |
| 安全配置 | 支持用户登录安全设置，包括安全管理方式、动态验证码、空闲超时登出和登录次数失败锁定限制等功能 |
| 操作审计 | 支持通过账号、使用人、IP地址、关键字和时间等条件进行操作记录的查询 |
参数由厂商公开资料整理，实际以产品实物及官方说明为准。