功能指标参数

系统兼容性

能够兼容和管理以下64位Windows系统版本：

lWindows 2008 Server全系列版本；

lWindows 2012 Server全系列版本；

lWindows 2016 Server全系列版本。

能够兼容和管理以下64位Linux系统版本：

lUbuntu Server企业版12/13/14/15/16；

lRHEL 5/6/7/8；

lFedoraCore 18-29；

lCentOS服务器版5/6/7；

lSUSE Linux企业版服务器 11/12/15；

lDebian服务器版 7/8/9；

lOracle Linux服务器版 5/6/7/8；

lSlackware Linux服务器版 11/12/13/14；

资产管理

l支持以SSH或瘦插件方式对主机资产进行注册；

l支持自动获取主机名、DNS注册名、操作系统版本；

l支持对资产的位置***；

l支持基于资产所属部门进行组织架构的注册管理；

l支持对资产业务性质进行管理；

l支持对主机系统的各类服务商进行管理；

l支持根据用户习惯，选择显示资产名称、业务系统类别、主机别名、DNS名称、操作系统类别、主机功能类别、所属部门、安全责任人、系统开发商、运维服务商、安全服务商、运维联系人、资产位置***；

l支持获取主机运行信息，包括系统计算资源、内存、磁盘空间、系统进程等基本信息；

Netfilter

管理

l支持开启和关闭主机防火墙功能；

l支持以手动方式新建、编辑、删除主机防火墙策略；

l支持启用和禁用单条或多条防火墙规则；

l能够基于主机系统之间的访问关系自动生成访问主机防火墙规则，并提供全自动下发规则（免人工干预）和人工审核下发规则两种方式；

l支持批量手工下发主机防火墙规则。

端口分析

l能够自动识别被管理主机操作系统最常被访问的活跃端口，并向用户提供系统自身开放的端口全景，以供安全管理员进行人工分析。

系统伪装

l支持将Linux主机伪装为Windows主机；

l支持将Windows主机伪装为Linux主机；

l支持额外的伪装选项，包括各类数据库、中间件服务等；

l提供主机伪装状态查看，能够看到已开启的黑洞端口；

l支持对系统进行批量伪装。

日志管理

l支持netfilter模块的日志管理，能够看到每台主机的日志，并针对不同主机开启和关闭日志功能；

l支持根据指定的选项设置日志记录的时间及日志记录超期后的处置方式；

l支持对重复日志进行过滤；

l支持忽略指定的日志记录（人工确认合法的日志记录）以减少日志的显示数量，并可恢复被忽略的日志记录。

系统免打挠

不在操作系统上安装任何涉及系统内核和驱动层的安全功能组件，不对系统内核、驱动造成任何影响，对Windows操作系统，不修改任何注册表项。