持續監控和分析對數據庫服務器的所有請求，實時識別針對系統和敏感數據的攻擊和危險操作，實現實時的監制、報警、和智能審計。

實時監控數據庫運行狀態，在狀態異常時進行預警，防止業務癱瘓，保障業務系統的可用性。

全面掃描數據庫與宿主操作系統的漏洞并告警，分析數據庫與宿主操作系統的配置風險并提出整改方案。

系統可實現對審計日志的自動備份、手動備份、FTP異地備份及還原備份數據。

系統內置多種報表模板，有DPA、SOX、等保、醫療防統方、通用統計等多種報表。

系統有多種告警方式，主要有syslog、短信、郵件、FTP、SNMP等方式。

對目標數據庫服務器資產的添加、授權、策略制定、告警設置等配置功能。

系統可實現多種組合方式查詢檢索，目前主要實現一級檢索。

采用智能硬件平臺，借助多路并行總線技術，處理能力可高達20萬SQL/秒，通過端口高速轉發技術實現毫秒級的延遲。

基于零拷貝的抓包技術，解決審計時丟包的問題，避免數據包在傳輸過程中對CPU性能的消耗，使設備的SQL處理能力和吞吐能力有了質的改變。

采用非結構化的存儲方式，比傳統的結構化存儲方式效率提高了10倍，同時配合自主研發的檢索技術使得審計日志的存取變得更加高效。

具有全面的數據庫審計能力，審計兼容性強，支持主流數據庫產品，支持雙向審計，三層審計，能夠滿足不同用戶、不同發展階段情況下的數據庫審計需求。

多功能的擴展能力可支持千兆、萬兆接口擴展。支持在線、旁路、探針、代理等部署方式可滿足復雜的組網需求；同時產品關鍵部件均采用冗余設計，支持雙機熱備，掉電保護等可靠性技術。

具備多功能的報表模板以及可定制的客戶化報表，提供豐富的審計查詢條件和細致的統計分析條件，保證數據展現的靈活多樣；可提供等級保護、DPA、SOX、醫療等行業性報表模板。

管理員可通過HTTPS方式進行管理，同時系統采取三權分立的賬戶管理模式，實現安全管理員，系統管理員與安全審計員權限分離，滿足等級保護關于權限的要求。

《網絡安全法》第二十一條中，明確要求：“采取監測、記錄網絡運行狀態、網絡安全事件的技術措施，并留存網絡日志不少于六個月”。另在等保2.0等國家規定中對于數據審計也有明確的要求。

針對數據庫訪問流量、并發吞吐量、解析語句量、語句歸類模板量、SQL語句的響應速度進行專項的界面分析；可針對失敗SQL語句、語句量執行最多、語句訪問最慢的語句進行發現和排列，提供專業的性能診斷分析，幫助用戶了解數據庫的運行狀況并及時優化數據庫性能。

提供數據庫風險告警能力，產品可以基于靈活的策略配置設置風險規則，對于外部發起的數據庫漏洞攻擊、惡意的SQL注入行為、非法的業務登錄、高危的SQL操作和批量的數據下載，提供實時的風險告警。告警方式一般包括企業微信、短信、郵件、SNMP、Syslog等。

基于數據庫協議分析、完全SQL解析、參數化匹配等技術，對數據庫訪問行為進行周期性對比，幫助用戶快速定位異常點和異常行為，通過提供全量的數據庫行為記錄、全局檢索能力，可以深度關聯并展示會話和語句詳情，使數據庫的訪問行為有效定位到具體業務工作人員，幫助用戶追溯風險來源。

全方位滿足等級保護、分級保護等檢查中的審計項要求，自動生成符合檢查要求的審計報表。提供6個月以上的審計記錄保存，確保行業檢查中數據庫審計項目不扣分。

能夠針對外部SQL注入、緩沖區溢出、權限提升、拒絕服務攻擊、內部高危操作等危險行為實時監控告警。幫助用戶及時采取安全手段，防范安全風險。