H3C SecPath DF2000 数据安全

Name: H3C SecPath DF2000 数据安全
Brand: H3C
Availability: InStock

H3C SecPath DF2000系列数据库安全防护系统是新华三集团（H3C）推出的企业级产品，面向企业级应用场景，提供稳定可靠的组网与计算能力。

产品概述

H3C SecPath DF2000系列数据库安全防护系统是新华三集团（H3C）推出的企业级产品，面向企业级应用场景，提供稳定可靠的组网与计算能力。

产品规格参数

参数项	规格
数据库协议支持	Oracle、mysql、sqlserver、INFORMIX、Postgresql、Gbase、hive、达梦、金仓、神舟通用、cache、Teradate、DB2、GaussDB
资产管理	资产配置支持数据库资产的添加、修改、删除
基础设置	支持不同应用模式的部署方式：桥接模式、代理网关模式
高级设置	支持高级防护设置：开启或关闭双向审计、开启或关闭模糊化日志
策略防护	策略设置-基本设置支持根据资产类型启用或关闭不同类型策略：客户端语句过滤白名单、自定义策略、智能防护基线策略、虚拟补丁策略
策略设置-全局设置	预置策略对象集合用于策略条件使用，支持且不限于：资产客户端IP集、资产客户端集、操作系统用户集、操作系统主机集、数据库用户集、表组集、数据库列集、数据库Schema集、敏感数据组集、查询组、用户组集、应用客户端ip集、应用用户集、应用用户组集、时间组集等
客户端语句过滤白名单	支持客户端语句过滤白名单（客户端：PLSQL Developer、SQL Developer、SQLPlus、Navicat、SQL Server Management Studio、Console），白名单中的语句执行不产生日志，支持用户自添加、编辑、删除
自定义策略	内置防护策略，包括Oracle、mysql、sqlserver、DB2、达梦数据库的防护策略
智能防护配置	支持学习状态控制设置：启动、停止、用户名关联ip
虚拟补丁	支持虚拟补丁防护，内置多种数据库漏洞补丁规则，支持缓冲区溢出和SQL注入等攻击类型的漏洞检测规则，对外来攻击进行识别并有效阻断支持，Oracle数据库漏洞数量不低于500个漏洞。类型包含：Oracle、Mysql、SQLserver、DB2等数据库
日志检索	实时日志与离线检索支持日志内容能够详尽的显示访问行为发生的具体特征，包括资产名称、数据库、数据库用户、数据库IP、资产客户端、资产客户端IP、资产客户端端口、数据库MAC、资产客户端MAC、操作类型、操作对象、执行时长、动作、记录方式、风险等级、是否敏感、影响/返回行数、捕获时间、主机名、系统用户名、响应状态、应用客户端IP、应用用户、应用URL、匹配的策略、SQL内容、SQL结果、SQL模式、响应状态等
风险管控	风险管控-风险管理支持以资产和时间（年、月、日、时、分）的查询方式进行告警日志汇总显示和告警日志查询
风险管控-风险发送	支持对不同等级、不同资产的风险告警告警外发，告警类型包括：FTP、Email、Syslog、SNMP。
报表分析	报表配置与查看支持制作不同维度的报表，包括视图、服务器分析、来源分析、数据访问模式、特权操作、其他视图、基于时间的分析等报表类型；支持配置报表的编辑与删除
设备管理	产品信息支持产品基本信息显示与操作，包括：产品名称、系统版本、系统时间、系统授权、开机时间、生产厂商、服务电话、厂商信息
时间配置	支持系统时间修改和实时刷新；支持主、备服务器的时间同步配置
网卡配置	支持对网卡进行设置，包括网口名称、ipv4/ipv6地址、默认网关等；
设备维护	支持设备重启与关闭操作
升级恢复	支持手动导入升级文件对系统进行升级
高可用配置	支持设备双机热备部署（主主、主备）
服务配置	支持DNS服务器配置
日志管理	日志配置支持多台设备日志集中管理
备份还原	支持自动备份、手动备份（增量备份、全部备份）、远程备份（FTP）三种备份方式
用户管理	角色管理支持用户角色创建，编辑和删除
账号管理	支持用户账号创建，编辑和删除
账号审核	支持管理员对用户的手动审核与自动审核功能
安全配置	支持用户登录安全设置，包括安全管理方式、动态验证码、空闲超时登出和登录次数失败锁定限制等功能
操作审计	操作审计支持通过账号、使用人、IP地址、关键字和时间等条件进行操作记录的查询
主机	描述备注
H3C SecPath DF2010	H3C SecPath DF2010数据库安全防护系统必配
H3C SecPath DF2020	H3C SecPath DF2020数据库安全防护系统必配
H3C SecPath DF2030	H3C SecPath DF2030数据库安全防护系统必配
配件	描述备注
扩展插卡	H3C SecPath IPC 4端口千兆以太网电接口(RJ45)+4端口千兆以太网光接口(SFP)模块选配
扩展电源	H3C 350W 交流电源模块选配