整体架构
产品功能及特点
组织结构基于域/组、岗位、用户进行分层分级管理。
用户管理提供用户帐号的创建，维护、修改、删除的集中管理，用户的树形分组展示及导入导出。
仪表盘提供可视化展示页面，通过动态图表形式，直观反映被审计数据库的审计情况。
授权管理审计授权模式基于岗位授权，岗位上绑定被审计数据库及从账号，并可针对岗位设置相关安全策略。
运维单点登录SSO单点登录即通过利聚数据库审计与管控系统作为目标数据库访问的统一入口，进行访问。
认证管理系统自身提供登录认证功能，用户可以选择组合认证方式，来提高访问的安全性。
采集策略通过组合式采集条件的设置、对采集器多采集策略的绑定实现细粒度审计。
在线会话审计对当前正在连接数据库的业务会话与运维会话实时审计。从登录到结束都有完整的录像。
会话审计以每条会话为单位，审计每条业务会话与运维会话的详细操作信息。
数据库审计日志以每条执行语句为单位，审计业务操作与运维操作的全部操作信息。
风险告警日志针对采集策略设置的匹配条件，对所有违规操作进行实时告警并生成告警日志。
报表分析提供针对业务操作与运维操作的报表分析。
多样的部署方式单机部署、Agent部署、分布式部署
全面的数据库操作审计业务数据与运维数据分别审计，突出对高危运维人员的重点审计，实现全面审计。
全面的账号管理机制主账号支持分组管理，分组可以采用树形方式展现，不限制分组层级数量。
超强的授权管理功能角色可按照组节点进行定义，实现分层分级管理模式。岗位上绑定被审计数据库及从账号，这样授权可迁移、授权粒度更细。
运维单点登录SSO一键式快速登录，运维人员将目标数据库的登录配置信息保存后，即可支持一键快速登录目标数据库。
丰富灵活的采集策略通过设置审计详细条件，实现细粒度审计。
精确的业务系统三层关联审计通过对WEB客户端、WEB应用系统/中间件、数据库的前后请求分析，精准匹配前后台操作语句。
违规告警通过设置告警策略，对匹配的操作进行实时告警。
部署方案
业务数据采集采用旁路镜像的部署方式，运维数据采集采用透明代理的部署方式，不改变现有网络结构，不影响数据库的正常访问。
Agent部署支持数据库服务器或应用服务器安装agent方式，实时采集数据包。满足云环境下对数据库审计的需求。
分布式部署支持总分部署模式，可由上级审计系统对下级审计系统下发审计策略，同时下级审计系统可将审计日志上传至上级审计系统。
