持续监控和分析对数据库服务器的所有请求，实时识别针对系统和敏感数据的攻击和危险操作，实现实时的监制、报警、和智能审计。

实时监控数据库运行状态，在状态异常时进行预警，防止业务瘫痪，保障业务系统的可用性。

全面扫描数据库与宿主操作系统的漏洞并告警，分析数据库与宿主操作系统的配置风险并提出整改方案。

系统可实现对审计日志的自动备份、手动备份、FTP异地备份及还原备份数据。

系统内置多种报表模板，有DPA、SOX、等保、医疗防统方、通用统计等多种报表。

系统有多种告警方式，主要有syslog、短信、邮件、FTP、SNMP等方式。

对目标数据库服务器资产的添加、授权、策略制定、告警设置等配置功能。

系统可实现多种组合方式查询检索，目前主要实现一级检索。

采用智能硬件平台，借助多路并行总线技术，处理能力可高达20万SQL/秒，通过端口高速转发技术实现毫秒级的延迟。

基于零拷贝的抓包技术，解决审计时丢包的问题，避免数据包在传输过程中对CPU性能的消耗，使设备的SQL处理能力和吞吐能力有了质的改变。

采用非结构化的存储方式，比传统的结构化存储方式效率提高了10倍，同时配合自主研发的检索技术使得审计日志的存取变得更加高效。

具有全面的数据库审计能力，审计兼容性强，支持主流数据库产品，支持双向审计，三层审计，能够满足不同用户、不同发展阶段情况下的数据库审计需求。

多功能的扩展能力可支持千兆、万兆接口扩展。支持在线、旁路、探针、代理等部署方式可满足复杂的组网需求；同时产品关键部件均采用冗余设计，支持双机热备，掉电保护等可靠性技术。

具备多功能的报表模板以及可定制的客户化报表，提供丰富的审计查询条件和细致的统计分析条件，保证数据展现的灵活多样；可提供等级保护、DPA、SOX、医疗等行业性报表模板。

管理员可通过HTTPS方式进行管理，同时系统采取三权分立的账户管理模式，实现安全管理员，系统管理员与安全审计员权限分离，满足等级保护关于权限的要求。

《网络安全法》第二十一条中，明确要求：“采取监测、记录网络运行状态、网络安全事件的技术措施，并留存网络日志不少于六个月”。另在等保2.0等国家规定中对于数据审计也有明确的要求。

针对数据库访问流量、并发吞吐量、解析语句量、语句归类模板量、SQL语句的响应速度进行专项的界面分析；可针对失败SQL语句、语句量执行最多、语句访问最慢的语句进行发现和排列，提供专业的性能诊断分析，帮助用户了解数据库的运行状况并及时优化数据库性能。

提供数据库风险告警能力，产品可以基于灵活的策略配置设置风险规则，对于外部发起的数据库漏洞攻击、恶意的SQL注入行为、非法的业务登录、高危的SQL操作和批量的数据下载，提供实时的风险告警。告警方式一般包括企业微信、短信、邮件、SNMP、Syslog等。

基于数据库协议分析、完全SQL解析、参数化匹配等技术，对数据库访问行为进行周期性对比，帮助用户快速定位异常点和异常行为，通过提供全量的数据库行为记录、全局检索能力，可以深度关联并展示会话和语句详情，使数据库的访问行为有效定位到具体业务工作人员，帮助用户追溯风险来源。

全方位满足等级保护、分级保护等检查中的审计项要求，自动生成符合检查要求的审计报表。提供6个月以上的审计记录保存，确保行业检查中数据库审计项目不扣分。

能够针对外部SQL注入、缓冲区溢出、权限提升、拒绝服务攻击、内部高危操作等危险行为实时监控告警。帮助用户及时采取安全手段，防范安全风险。