產品概述
該產品融合了權威資料庫安全專家的安全經驗與技術積累，是全球首創、擁有自主智慧財產權、專門用於掃描資料庫弱點的產品，能夠掃描幾百種不當的資料庫配置或者潛在漏洞，具有強大的發現弱口令的功能 。
資料庫出現安全風險並被惡意利用所造成的後果是眾所周知的。使用DAS-DBScan可幫助用戶充分了解資料庫存在的安全隱患，通過定期資料庫系統安全自我檢測與評估，提升用戶各類資料庫的抗風險能力。同時可以協助用戶完成資料庫建設成效評估，協助資料庫安全事故的分析調查與追蹤。
產品載體主要功能
DAS-DBScan包含前端程式和掃描引擎兩部分。引擎的主要功能是訪問要掃描的資料庫，執行前端提交的掃描請求，並將掃描結果返回前端。前端功能是與用戶互動，主要功能模組包含：項目管理、掃描管理、報表管理、用戶許可權管理、策略管理、日誌管理。引擎和前端程式可以分開運行，它們之間採用自定義的網路協定通信。
產品架構前端程式：前端程式負責和用戶互動，用戶可以通過前端程式生成掃描任務，查看返回的掃描結果，以及把掃描結果生成報表導出。
前端的主要功能模組如下：
●項目管理：主要實現掃描的新建、修改/編輯、打開等操作，主要針對掃描對象的管理，包括資料庫類型、IP、連線埠、服務名等，可以在輸入用戶名和密碼後測試連線，如果連線成功，說明資料庫的連線信息是正確的，可以馬上開始掃描。
●掃描管理：可以對資料庫進行掃描的開始、暫停、停止等操作，向掃描引擎傳送指令，掃描用戶選中的資料庫。同時可以把掃描引擎返回的掃描結果展示給用戶。
● 報表管理：提供報表模板、報表內容選擇、報表的預覽、列印及輸出功能。DAS-DBScan可以根據不同用戶需求提供不同的報表模版，報表的顯示內容可以靈活選擇，如報表封面、項目統計信息等，並進行報表列印和導出，導出檔案類型支持PDF、HTML、DOC、XLS等。
●用戶許可權管理：提供系統的用戶許可權分配，包括角色、用戶等新增、修改及刪除操作。
●策略管理：提供策略集的新增及修改，用戶能選擇不同的策略集做不同程度的掃描。
●日誌管理：DAS-DBScan對用戶的每一步操作都會生成日誌，並保存到系統中。同時，DAS-DBScan提供了日誌審計功能，審計員可以查看每個用戶的以往操作，比如系統管理員什麼時候創建了某個名稱的用戶，某個用戶什麼時間掃描了某個資料庫等。
掃描引擎：掃描引擎負責處理前端程式發來的掃描請求，並把掃描結果返回給前端程式。
掃描引擎的主要功能模組如下：
●核心邏輯模組：提供網路操作和協定解析功能，並對掃描任務進行處理，處理前端發來的掃描請求，獲取連線信息，調用不同的資料庫連線引擎連線到待掃描資料庫，根據掃描請求中使用的策略集掃描資料庫。
●資料庫連線引擎：DAS-DBScan提供了一個高效、輕量級的資料庫訪問引擎，使得資料庫的訪問效率大大提升，支持ORACLE、MSSQL、MySQL、DB2、INFORMIX等資料庫的連線。
●數據管理模組：提供系統信息數據管理、掃描結果及策略的管理。包括用戶信息、配置信息、項目信息、策略等數據的管理。
產品特點
●權威的弱點規則庫：權威資料庫安全專家提供最全面、最準確和最新的弱點知識庫。
●深度的弱點檢測：提供對資料庫“弱點、不安全配置、弱口令、補丁”深層次安全檢測及準確評估。
●完備的類型支持：支持業界主流的資料庫類型，包括Oracle、MSsql、DB2、Informix、Mysql等。
●優異的掃描引擎：掃描引擎確保系統工作時對資料庫及伺服器性能影響最小化。
●靈活的策略管理：策略即資料庫檢測的依據和標準，策略管理可以靈活制定不同的檢測標準，根據用戶的實際測試目的，定製不同的策略，並可以自行添加策略項擴充策略庫檢測資料庫的安全漏洞。
●用戶管理：產品默認用戶分為三類：管理員，審計員和操作員。管理員可以對審計員和操作員進行角色許可權分配。審計員可以審計程式運行日誌。操作員可以根據自己許可權情況進行相應的操作，使用相應的功能。也可以由管理員創建新的角色給予相應的許可權。
●日誌管理：記錄該產品運行中的所有操作。提供對這些操作信息的檢索、查看等功能。也可將日誌信息導出保存為CSV格式的文檔。
●豐富的掃描報告：掃描結果通過靈活的報表呈現給用戶，支持各類格式輸出，並提供弱點分級、相應加固建議方案以及自定義報表內容。
●方便的操作管理：充分考慮國內用戶的使用習慣，提供全中文的操作界面，提供嚮導模式幫助使用者輕鬆完成掃描項目的配置。
