产品详情
随机附件 标准电源线；出厂光盘；调试工具
保修政策 3年整机质保；7*24小时原厂工程师应急响应维护
生产厂家 网神信息技术（北京）股份有限公司
产地 北京市海淀区
产品类型 数据库审计
设备型号 K6000-H-TF10P K6000-H-TF20P
产品尺寸 1U
设备接口 6个千兆自适应电口
百兆电口 6个
千兆电口 6个
千兆光口 无
万兆光口 无
扩展插槽 2个
可扩展网口模块 4GE4SFP
USB接口 1个
冗余电源 不支持
并发会话数 12000条/秒
可管理设备数 ≥100个
硬盘容量 4T
抓包速度 ≥1Mbps/秒
入库速度 12000条/秒
数据采集 支持查看用户自己所属角色的权限，了解权限范围
支持运维协议审计 支持运维用户和运维资源的Top5展示，并且按照次数排序
统计分析 能够详细记录用户 操作的每一条指令，而且能够将所有的输出信息全部记录下来
审计结果 具备审计回放 功能，能够模拟用户的在线操作过程
审计报表 操作审计管理主要审计操作人员的账号使用（登录、资源访问）情况、资源使用情况等。在各服务器主机、网络设备的访问日志记录都采用统一的账号、资源进行标识后，操作审计能更好地对账号的完整使用过程进行追踪。
用户及组管理功能 支持用户的批量修改，包括重置密码、移动部门、更改角色、修改多因子配置、修改有效期、修改IP限制、修改MAC限制。
身份认证及访问授权 认证和授权协议支持标准Basic、JWT、CAS等协议的单点登录，支持Radius协议认证的CHAP和PAP模式
数据安全管理 支持使用单点登录前做安全合规检查，包括防病毒、补丁，并提供修复功能。单点登录系统保存着系统帐号并具有访问重要资源的网络权限，因此单点登录系统自身的安全性显得非常重要，在使用单点登录前对使用者的终端做安全合规检查是排查安全隐患、降低安全风险的重要手段。
访问控制及异常告警 支持用户的IP地址（黑名单或白名单）和MAC地址限制（黑名单或白名单）限制，非法地址无法登陆
配置管理 支持丰富的被管资源类型，包括：Linux/Unix主机、Windows主机、网元、交换机、路由器、防火墙、安全设备、数据库等。能够自动收集被管资源的账号，并进行资源账号的统一管理。
密码管理 支持绑定SSH公钥，实现免密码登录
部署方式 支持SSH、RDP、TELNET、VNC、FTP、SFTP协议主机，支持发布MySQL、SQL Server、Oracle、IE、Firefox、Chrome、VNC Client、SecBrowser、VSphere Client类型的应用
深度解析 操作审计管理主要审计操作人员的账号使用（登录、资源访问）情况、资 源使用情况等。在各服务器主机、网络设备的访问日志记录都采用统一的账号、 资源进行标识后，操作审计能更好地对账号的完整使用过程进行追踪
高可用性 支持多个参与者使用相同的会话邀请链接进入会话;支持SFTP协议，并可以使用WinSCP、FlashFXP、xftp等常用工具
实时监控 无
工单管理 无
目标资源访问方式 无
操作行为记录 支持图形协议RDP、VNC和应用发布的操作行为的审计，
会话过程回放 图形回放形式还原真实操作过程。
其他功能 支持SFTP协议，并可以使用WinSCP、FlashFXP、xftp等常用工具
数据库审计类型 无
审计分析 无
管理控制 管理控制 限度保护用户资源的安全。细粒度的命令策略是命令的集合，可以是一组可执行命令，也可以是一组非可执行的命令，该命令集合用来分配给具体的用户，来限制其系统行为，管理员会根据其自身的角色为其相应的控制策略来限定用户。 访问控制策略是保护系统安全性的重要环节，制定良好的访问策略能够更好的提高系统的安全性
用户与鉴别 提供统一的界面，对用户、角色及行为和资源进行授权，以达到对权限的细粒度控制，限度保护用户资源的安全。通过集中访问授权和访问控制可以对用户通过B/S、C/S对服务器主机、网络设备的访问进行审计和阻断。
数据传输安全 无
数据存储安全 无
审计控制规则 无
可审计网络协议 无
可审计文件共享协议 无
可审计认证协议 无
三层关联 无
审计规则定义方式 无
数据库响应包解析 无
审计事件响应方式 无
黑白名单 无
系统联动 无
销售许可证 0305180183
国家信息安全产品认证证书 2010162312000145
软件著作权 2010SR031198
涉密证书 2018C06391
EAL认证 无
IPv6认证 无
软件产品登记证书 无
功能模块 无
资源节约产品认证类型 无
节能产品认证机构名称 无
节能产品认证证书编号 无
节能产品认证证书有效期截止日期 无
环境标志产品认证机构名称 无
环境标志产品认证证书编号 无
环境标志产品认证证书有效期截止日期 无
