网络安全设备数据库审计与网页防篡改
1、网络安全设备数据库审计
数据库审计可以提供网络上数据库活动的实时记录，为数据库操作的详细审计提供合规管理，对危险的数据库行为发出警告，并防止攻击行为。分析和报告，帮助用户创建合规报告，跟踪事件跟踪，并加强内部和外部事后能力记录辅助数据库网络的行为，以提高数据库的安全性。
1.1、实时警报
风险操作：通过分析操作类型、操作对象、风险等级等各种因素，可以细化和定义需要监控的风险操作行为。
SQL注入：数据库安全检查器提供了一个SQL注入库，当根据SQL命令的属性或风险级别检测到异常数据库行为时，该库可以立即发出警告。
系统资源：当系统资源（CPU、内存和硬盘）的使用达到指定的警告阈值时，立即发出警告。
1.2、多维参考分析
行为笔记：支持多维快速分析，如审计时间、提取总数、总风险、风险分布、会话统计、SQL分布等。
会话注释：可以从时间、数据库用户和客户端等不同角度进行分析。
文凭：提供文凭搜索的各种标准，包括时间、风险级别、数据用户、客户端IP、数据库IP、任务类型和规则。
1.3、检查搜索用户行为
连接应用程序级别和数据库级别之间的访问操作：提供内置或自定义的隐私规则，以防止私人数据（如帐户密码）在审核日志的控制台中以纯文本显示。
1.4、细分报告
会话行为：向客户端和数据库用户提供会话分析报告。
风险操作：提供风险分布报告。
法规遵从性报告：提供符合数据安全标准（如Sarbanes-Oxley）的法规遵从性报表。
2、网络安全设备网页防篡改
网站操纵预防是一种针对网站操纵攻击的保护措施，通过基于文件的驱动程序技术为网站目录提供全面保护。黑客、病毒和其他有害活动，如网站、电子文档、照片等。提供解决方案，防止非法操纵和破坏任何类型的文件，如数据库。
2.1、防篡改
针对多个web服务器文件、同一服务器内的多个web server和同一web服务器内的多重虚拟主机的同时篡改保护；远程（非站点目录）通过在篡改后保留页面快照来支持站点篡改检测。保护嵌入式模块和守护程序不受操作。
2.2、防篡改分析
支持页面文件/结构/元素的哈希值操作检测（MD5）和图像比较。
2.3、攻击防护
它可以防止SQL数据库注入攻击。它可以防止跨站点脚本中的漏洞。它可以防止网站被盗。
2.4、发布备份
内容发布支持基于手动同步条件（前、后、节、子文件夹、web服务器）的实时同步和盖章。双热保留功能支持使用SSL加密的实体之间的通信。
2.5、协议警告
支持系统日志存储、文件传输、日志操作报警、SQL注入报警、连锁盗窃报警和报警通知、支持移动短信通知、电子邮件通知和管理界面的警告框；可以通过图形报告进行全面的统计和分析。
