产品功能

本节介绍数据库运维管理系统的主要功能。

表1 产品功能
功能名称	功能描述	相关章节
首页	介绍展品的三大核心安全能力，数据访问权限控制、动态脱敏能力和运维堡垒机能力。	首页信息
运维资产管理	可添加、编辑、删除资产。支持对资产库账号进行纳管，在运维资产库控制里可以对资产库的访问权限审批。为“资产控制”配置基于身份和访问条件的安全策略，策略包含：敏感数据脱敏策略、高危操作阻断策略、行访问控制策略、SQL替换策略、黑白名单策略以及审计策略等。	运维资产管理
用户管理	内置系统管理员、安全管理员、安全审计员，并且支持三权分立。三者权利相互制衡。防止角色权限过大导致的数据泄漏。	用户管理
规则管理	系统内置规则管理，包含发现规则和脱敏规则。同时支持用户自定义规则。	规则管理
行为审计	审计日志内容能够详尽地显示访问行为发生的具体特征，还原用户的访问行为。审计日志除了记录平台操作日志之外，还有运维人员的访问业务数据的访问日志。	行为审计
系统管理	展示设备信息、设备状态，管理设备，对系统内存、CPU、硬盘、网络流量等使用情况进行诊断、进行系统升级等。支持网卡管理。用户配置信息的导出和导入还原。	系统管理
运维堡垒机入口	通过运维入口，管理人员可以新打开一个运维界面，通过WebSQL运维工具，完善日常运维工作。数据库操作员可以在数据运维的过程中，发起工单申请，申请通过后，可通过WebSQL安全客户端对数据库进行相应操作。	运维堡垒机入口