部署灵活
支持旁路部署、探针部署、代理部署与分布式部署 性能优异 SQL处理性能高达20万SQL/S 扩展能力 可支持千兆、万兆接口扩展，支持丰富的功能扩展 数据库类型 支持Oracle、MSSQL、DB2、Sybase、Informix、MYSQL、人大金 仓、神通、达梦等主流数据库
审计粒度
可对日志进行细粒度解析，支持审计数据库操作(DM)、对象管理(DD)、 控制(DC)等操作语句的审计，解析后的日志记录至少包括访问发生时 间、客户端IP地址、客户端MAC、终端程序、访问账号、访问数据 库名、操作表名、SQ语句、数据库响应时间以及返回结果等关键信息
界面及安全管理
支持基于WEB方式的远程管理方式，采用HTTPS进行安全加密的配 置管理，提供管理员权限设置和分权管理，提供三权分立功能 白名单 对符合白名单模式的SQL语句，不进行审计。在白名单中的账户、 IP、SQL语句等访问数据库完全放行 对具有关键字规则设置的关键字的SQL语句，按照规则设置的相应风 险等级进行审计 对符合正则表达式规则的SQL语句，按照规则设置的相应风险等级进行审计 通过IP、MAC、时间段、账户名、SQL类型等参数对具体的SQL语句进行相应的策略审计
审计规则
用系统内置的关键字规则对SQL语句进行规则检查
内置SQL风险
通过内置SQL风险分析，对SQL语句进行风险等级审计
内置缓冲区溢出规则
用系统的内置的缓冲区溢出规则，对SQL语句进行风险审计
回话回放
对SQL语句完整的会话过程进行回放
备份还原
可以对系统的配置、审计日志进行备份；备份后可以对系统配置、审计日志进行还原
模糊化日志
可以对审计日志中的敏感信息进行模糊化处理，防止审计信息敏感信息的泄露
邮件报警
对于风险语句以及磁盘容量达到阀值，系统会产生告警并通过电子邮 件的方式及时通知管理员
报表
系统内置大量合规报表，并支持自定义报表
状态监控
系统监控主界面可以显示系统磁盘空间、内存使用率、CPU使用率信息，可以看到网卡工作状态
检索
支持通过IP地址、用户名、操作类型、关键词、时间等基本条件查询审计事件
可靠性
关键部件采用冗余设计、支持双机热备等可靠性技术
