数据库支持类型
支持 Oracle、Mysql、SQL Server、Db2、Sybase、达梦、人大金仓、神州通用、Hadoop Hive 等主流数据库；

安全防护策略
支持全局参数配置，方便不同策略引用；
内置 100+ 异常操作行为的特征库，包括脱库、撞库、删表等高危操作，以及批量数据篡改、大规模数据泄露等风险行为类型;
内置 500+SQL 注入 & 缓存区溢出的漏洞特征库；
支持数据库连接工具白名单功能，自动忽略数据库连接工具访问数据库的默认操作。

外设管理
支持配置安全U盘、普通U盘属性：禁用、只读、可读写，默认可读写；
支持配置光驱的属性：启用、禁用，默认为启用状态；
支持配置无线网卡的属性：启用、禁用，默认为启用状态；
对移动存储设备非法操作实时告警。

攻击检测与告警
支持异常行为、SQL 注入攻击和缓冲区溢出等攻击检测和阻断；
对风险告警进行分级、分类等聚合统计，方便用户对告警信息的查看、管理和风险趋势的预判；
支持对告警日志的查询统计和误报处理，从而提高告警日志的准确性和可读性;
提供 Syslog、Email、FTP、SNMP、短信等多种告警日志外发方式，使用户在非登录状态下能够及时收到告警信息.

数据库通讯协议解析
支持 OCI/JDBC/OLEDB/ODBC 等常见协议;
支持包括参数化的 SQL 语句、嵌套 SQL 语句和各种长 SQL语句的精准解析。

报表分析
支持风险实时报表，查看报表数据明细；
风险类型包括：风险总趋势、自定义风险、异常访问、SQL 攻击、偏离基线；
根据访问行为属性提供丰富的报表模板，包括访问来源、操作对象、访问途径等层面；
支持自定义报表的统计属性，保存为报表模板。

系统管理
支持三权分立的内置用户设置，不同用户负责产品不同模块的配置与使用；
支持系统配置 + 审计日志的全量备份；
支持系统时间手工、自动与 NTP 服务器同步，保证审计日志时间准确性；
支持系统 CPU、内存、网络吞吐率、交换分区、磁盘的使用率监控，支持磁盘的读写速率监控。