华为 安全产品

防火墙

SecPath F1000-AI 与 F5000-AI 下一代防火墙，集成状态检测、IPS、防病毒、URL 过滤与 VPN，适用于园区出口、数据中心边界及 WAN 分支防护。

下一代防火墙 · 园区出口

H3C SecPath F1000-AI-55

型号：F1000-AI-55

咨询报价 010-62419309

SecPath F1000-AI 系列 AI 下一代防火墙，面向中小企业、园区出口及 WAN 分支场景，集成防火墙、IPS、防病毒、URL 过滤、VPN 等功能，支持路由/透明/混合部署及 H3C CloudNet 云管平台。

固定接口	1×Console；1×GE 管理口；16×GE RJ45；6×GE SFP；4×GE Combo；2×1/10GE SFP+
扩展槽位	2 个，可选 4×GE PFC / 4×GE SFP 接口模块
防火墙吞吐（1518B）	6Gbps
威胁防护吞吐	3Gbps（APP+IPS+AV+URL）
IPSec VPN 吞吐	310Mbps（1400B）；最大隧道数 3000
SSL VPN 用户数	4000
内存 / 存储	4GB/8GB SDRAM；4GB Flash；480GB SSD
尺寸	440 × 260 × 44 mm（宽 × 深 × 高，1U）
重量 / 功耗	5.4 kg；典型 46W（双 AC 电源）
工作温度	0℃ ～ 45℃
特性	状态防火墙、IPS、WAF、应用识别、DLP、NAT64/66、IPv6、RBM 高可用

超万兆防火墙 · 2U

H3C SecPath F5000-AI-40

型号：F5000-AI-40（F5000-AI 系列）

咨询报价 010-62419309

F5000-AI 系列 2U 独立盒式超万兆防火墙 VPN 集成网关，基于多核 ARM/MIPS 架构，标配丰富千兆/万兆接口及 5 个扩展槽位，集成 IPS、AV、ACG、WAF、威胁情报等深度安全特性，适用于数据中心边界及大型企业出口。

固定接口	1×Console；1×RJ45 管理口；2×USB；4×GE Combo；标配 8×GE 电口 + 8×GE 光口 + 8×1/10GE SFP+ 接口卡
扩展槽位	5 个，可选 8×GE/8×SFP/6×10GE/2×40GE 等接口模块及 Bypass 模块
防火墙吞吐（1518B）	60Gbps
威胁防护吞吐	18Gbps（APP+IPS+AV+URL）
IPSec VPN 吞吐	18Gbps（1400B）
SSL VPN 吞吐	3.5Gbps
存储	支持双硬盘 RAID0/RAID1（480GB～7.68TB SSD 可选）
尺寸	440 × 660 × 88.1 mm（宽 × 深 × 高，2U）
重量 / 功耗	20.1 kg；典型 191W（双热插拔 AC/DC 电源）
工作温度	0℃ ～ 45℃（带硬盘：5℃ ～ 40℃）
特性	SOP 虚拟防火墙、SCF 2:1 虚拟化、上下文隔离、Botnet 分析、IPv6 双栈、SDN 管控

IPS 入侵防御

SecPath T1000/T5000 系列专业入侵防御硬件，部署于网络关键路径，对 4～7 层流量深度检测，实时阻断黑客攻击、蠕虫、DDoS 及恶意流量。

入侵防御 · IPS · 1U 盒式

H3C SecPath T1080

型号：T1080（T1000 系列）

咨询报价 010-62419309

T1000 系列主流 1U 盒式 IPS 硬件，采用 CPU+Switch 分离架构，部署于网络关键路径对 4～7 层流量深度分析，实时识别并阻断黑客攻击、蠕虫、病毒、DDoS、扫描及间谍软件等威胁，同时提供带宽管理与 URL 过滤能力。

固定接口	1×Console（CON）；2×USB Host；16×GE RJ45；8×GE SFP；2×1/10GE SFP+
扩展槽位	2 个，支持接口模块扩展
架构	多核处理器 + 交换芯片，CPU+Switch 分离架构
电源	内置双电源冗余
尺寸	440 × 435 × 44.2 mm（宽 × 深 × 高，1U）
工作温度	0℃ ～ 45℃
工作湿度	10% ～ 95%，无冷凝
检测能力	入侵防御（IPS）、病毒防护、URL 过滤、应用识别与控制
防护对象	DoS/DDoS、端口扫描、协议异常、P2P/IM/网游滥用、网络钓鱼、SQL 注入等
管理平台	基于 Comware V7，支持 Web/CLI/SNMP 统一管理

万兆 IPS · 2U 盒式

H3C SecPath T5060

型号：T5060（T5000 系列）

咨询报价 010-62419309

T5000 系列 2U 独立盒式万兆 IPS 硬件，标配 8 个万兆光口、8 个硬件 Bypass 千兆电口及 5 个扩展槽位，支持 40G 接口扩展，适用于运营商及行业核心链路入侵防御部署。

固定接口	1×Console（CON）；2×USB Host；4×GE Combo（RJ45+SFP）；8×10GE SFP+；8×GE Bypass 电口
扩展槽位	5 个，支持 40G 等业务接口模块扩展
电源槽位	2 个（支持 1+1 冗余）
架构	多核处理器 + 交换芯片，CPU+Switch 分离架构
尺寸	440 × 650 × 88.4 mm（宽 × 深 × 高，2U）
工作温度	0℃ ～ 45℃
工作湿度	10% ～ 95%，无冷凝
检测能力	IPS、病毒防护、URL 过滤、应用识别与控制、Bypass 透明部署
防护对象	DoS/DDoS、端口扫描、协议异常、蠕虫/病毒、间谍软件、IDS/IPS 逃逸攻击等
管理平台	Comware V7，支持 Web/CLI/SNMP 及 SSM 安全管理中心

Web 应用防火墙（WAF）

SecPath W2000 系列 Web 应用防火墙，部署于 Web 服务器前端，专注 OWASP Top10 等应用层攻击防护，并提供 SSL 卸载、抗 DDoS 与 Web 负载均衡能力。

OWASP 认证 · 2U · 双电源

H3C SecPath W2000-CN40

型号：W2000-CN40（W2000-CN 系列）

咨询报价 010-62419309

W2000-CN 系列中高端 WAF 型号，通过 OWASP 产品认证，支持镜像/透明/反向代理等多种部署模式，集成 Web 攻击防护、HTTPS 卸载加速、DDoS 防护与站点自学习建模，适用于互联网及内网 Web 业务防护。

部署方式	镜像监测、镜像阻断、透明代理、透明防护、透明反向代理、反向代理
固定接口	1×Console；2×USB；8×GE RJ45；4×GE/SFP Combo（面板布局因配置而异）
扩展槽位	4 个，可选 8×GE RJ45、4×GE PFC+4×GE SFP、4×10GE SFP+、4×GE SFP 模块
存储扩展	可选 1T/2T/4T/8T SATA 3.5 寸硬盘模块
电源	标配双电源冗余
防护能力	OWASP Top10；SQL 注入、XSS、CSRF、扫描防护；虚拟补丁；网页防篡改
SSL 能力	HTTPS 卸载与加速，可对加密流量进行 Web 层检测
其他特性	Web 负载均衡、DDoS 防护、站点自学习、攻击态势可视化、HA/VRRP
适用场景	对外 Web 门户、电商/政务系统、内网业务系统应用层防护

政企 WAF · 接口可扩展

H3C SecPath W2000-G510

型号：W2000-G510

咨询报价 010-62419309

面向政企行业的 Web 应用防火墙一体机，在 W2000 平台基础上提供完整 Web 防护策略、安全情报联动与可视化态势分析，接口可通过扩展模块灵活扩容，满足多 Web 站点集中防护需求。

部署方式	镜像监测、镜像阻断、透明代理、透明防护、反向代理等多种模式
固定接口	1×Console；2×USB；8×GE RJ45；4×扩展槽（面板布局因配置而异）
扩展模块	4×GE PFC+4×GE SFP；8×GE RJ45；8×GE SFP；4×10GE SFP+
防护能力	OWASP Top10；HTTP 协议校验；爬虫/防盗链/弱密码检测；敏感信息过滤
SSL 能力	HTTPS 卸载与加速，支持 HTTP/HTTPS 代理服务器配置
智能防护	站点自学习与 URL 建模；安全情报中心联动；内置态势分析
高可用	VRRP 双机热备、配置同步、Bypass 与过载保护
日志报表	攻击/访问/DDoS/防篡改日志；Syslog 外发；定期报表导出
适用场景	等保合规 Web 防护、多站点集中管控、HTTPS 业务安全加速

数据库审计

SecPath D2000 系列数据库审计系统，通过旁路镜像或 Agent 方式采集数据库访问行为，实现 SQL 审计、风险告警与合规溯源，满足等保与企业内控要求。

旁路审计 · 1U

H3C SecPath D2000-AK6615

型号：D2000-AK6615（AK 系列）

咨询报价 010-62419309

D2000-AK 系列数据库安全审计产品，旁路部署无需改动网络与数据库配置，实时记录 SQL 操作、执行结果及客户端信息，支持自定义审计规则与多维度告警。

部署方式	网络旁路镜像部署；支持轻量级 Agent 部署
固定接口	1×Console；2×USB；1×MGMT 管理口；5×GE 业务/审计口；1×扩展槽
数据库协议	Oracle、SQL Server、MySQL、DB2、Sybase、达梦、人大金仓、MongoDB、Redis 等 20+ 种
其他协议	HTTP、Telnet、FTP、RDP、VNC、SSH；IPv4/IPv6 双栈
审计内容	数据库用户、SQL 语句、执行时间/状态、客户端 IP/MAC、操作对象及工具名
风险检测	SQL 注入、缓冲区溢出、暴力破解、违规操作；内置 800+ 条入侵规则
告警方式	Syslog、SNMP、邮件、短信及安全设备联动
合规支持	等保 2.0、SOX、PCI、企业内控等信息安全规范
管理特性	三权分立、操作审计、自动/手动数据备份与恢复

全链路审计 · 商密合规

H3C SecPath D2000-G510

型号：D2000-G510

咨询报价 010-62419309

面向政企行业的数据库审计一体机，对数据库数据流转进行全链路审计与风险分析，支持统方事件识别、敏感信息脱敏及智能行为基线告警，保障数据库完整性、保密性与可用性。

部署方式	旁路侦听（端口镜像）；支持云主机 Agent 部署
数据库支持	Oracle、SQL Server、MySQL、DB2、Informix、达梦、神通、南大通用、Teradata、MongoDB、Redis 等
审计维度	用户名、SQL 类型、执行时长、影响行数、关联表/字段、客户端 IP 及 MAC
策略能力	自定义业务审计规则；异常行为基线预警；内置 HIS 统方规则库（9+ 厂商）
报表分析	多维度统计分析报表；风险事件关联分析；支持 Syslog 外发
资产管理	自动发现活跃数据库资产；一键开启保护；连通性测试
系统管理	NTP 时间同步；网卡管理/审计口配置；插件远程推送与自动休眠
适用场景	等保合规、数据安全治理、运维审计、云上数据库防护

运维审计（堡垒机）

SecPath A2000 系列运维审计系统，旁路部署成为统一运维入口，提供身份认证、权限管控、密码托管与会话审计，满足等保与内控对运维行为的可追溯要求。

旁路部署 · 1U · 可扩容

H3C SecPath A2000-AK601

型号：A2000-AK601（A2000-AK 系列）

咨询报价 010-62419309

A2000-AK 系列入门级运维审计堡垒机，旁路部署无需改动网络架构，集中管控主机、网络设备、数据库及应用等 IT 资产运维访问，支持图形/字符/数据库全会话录像与指令级审计回放。

部署方式	旁路部署（网络可达即可）；支持 HA、集群、多站点及总分部署
固定接口	1×Console；2×USB；1×MGMT 管理口；5×GE RJ45 业务口；1×扩展槽
资产授权	支持 100/500/无限资产数量扩展授权函
身份认证	本地/AD/LDAP/RADIUS/短信；动态令牌、国密令牌、USBKey 双因素认证
权限管理	静态/动态访问策略；变更单与工单授权；高危命令拦截与会话复核
密码管理	账号密码托管与定期改密；密码工单动态申请；改密前后备份
审计协议	RDP、SSH、Telnet、VNC、X11；Oracle/MySQL/MSSQL 等数据库会话
审计检索	ES 大数据检索引擎；多关键字/多条件检索；图形切片与指令回放
其他特性	HTML5 免插件访问；IPv4/IPv6 双栈；脚本批量下发；Excel 批量导入导出

中小企业 · 100 资产 · 1U

H3C SecPath A2000-G510

型号：A2000-G510

咨询报价 010-62419309

面向小型企业的运维审计一体机，开箱即用，默认含 100 个资产授权，提供与 A2000-AK 系列一致的权限管控、密码托管与会话审计能力，帮助中小企业满足合规运维管理要求。

部署方式	旁路部署；支持 HA 热备与多机集群
资产授权	默认 100 资产数量授权（不可扩展）
扩展模块	可选 4×GE PFC+4×GE SFP、8×GE RJ45、8×GE SFP、4×10GE SFP+ 接口模块
用户管理	角色分权；AD/LDAP/RADIUS 对接；双因素认证；用户组与 Excel 批量导入
资产管理	主机/网络/安全设备/数据库/中间件/应用；资产树状分类与资产组
权限控制	静态与动态访问规则；变更单权限；工单审批与会话复核
行为审计	图形/字符/数据库/文件传输全记录；在线会话实时管控；指令级回放
运维效率	会话批量启动；网盘文件分发；脚本任务一键批量执行
适用场景	中小企业运维合规、内部运维入口统一、运维操作全程留痕

以上规格仅供参考，具体配置以实际供货型号为准

防火墙

HiSecEngine USG 系列 AI 防火墙，集成 NGFW、IPS、反病毒、URL 过滤及 VPN，适用于中小企业、园区出口及分支机构边界防护。

AI 防火墙 · 9.8U

华为 HiSecEngine USG12004

型号：USG12004（USG12000 系列）

咨询报价 010-62419309

USG12000 系列是华为 T 级 AI 防火墙，在网络边界实时防护已知与未知威胁，适用于云计算数据中心、大型企业及园区网出口，集成 NAT、CGN、VPN、虚拟化及内容安全等特性。

固定接口	24×10GE SFP+ + 2×100GE QSFP28（可选 48×10GE 等接口板）
产品形态	9.8U 框式
尺寸	442 × 874 × 438 mm（宽 × 深 × 高）
重量	空配约 76–81 kg；满配约 141–143 kg
电源	支持 AC / DC / HVDC；电源冗余
冗余设计	双主控、双机热备、NSR、GR
工作温度	-5℃ ～ 45℃
特性	ASE 自适应安全引擎；AI 威胁检测；亿级病毒样本库；统一控制器运维

AI 防火墙 · 15.8U

华为 HiSecEngine USG12008

型号：USG12008（USG12000 系列）

咨询报价 010-62419309

USG12008 是 USG12000 系列高端框式 AI 防火墙，面向超大规模数据中心与运营商级边界，提供 T 级业务处理性能与丰富接口扩展能力，支持双主控及多种高可靠机制。

固定接口	可选 4×400G QSFP-DD、24×10GE+2×100GE、48×10GE、18×100GE 等接口板
产品形态	15.8U 框式
尺寸	442 × 874 × 703 mm（宽 × 深 × 高）
重量	空配约 94–100 kg；满配约 245 kg
电源	支持 AC / DC / HVDC；电源冗余
冗余设计	双主控、双机热备、NSR、GR
工作温度	-5℃ ～ 45℃
特性	ASE 自适应安全引擎；NP/模式匹配/加解密协处理；云网边端联动威胁处置

IPS 入侵防御

NIP 系列硬件入侵防御系统，采用模块化分布式架构，对网络流量深度检测，防御漏洞攻击、木马、蠕虫等威胁。

入侵防御 · 框式

华为 NIP6830

型号：NIP6830（NIP6800 系列）

咨询报价 010-62419309

NIP6830 属于 NIP6800 系列硬件入侵防御系统，采用模块化分布式架构，对网络流量深度检测，防御漏洞攻击、Web 攻击、木马蠕虫等威胁，适用于数据中心及大型企业网络边界防护。

产品系列	NIP6800 系列框式 IPS
架构	模块化分布式；集成主控/交换/业务处理/接口板卡
检测能力	漏洞攻击、Web 攻击（SQL 注入、XSS 等）、恶意文件检测
扩展能力	支持 SPC 业务板卡及 GE/10GE/40GE/100GE 接口模块
冗余设计	主控、电源、风扇模块支持冗余
管理方式	集中管理与策略统一下发
软件版本	V500R005 及后续版本
特性	与 HiSecEngine 防火墙联动，提供全网协同威胁防御

Web 应用防火墙（WAF）

华为 Web 应用安全防护方案，专注 Web 层攻击检测与 HTTPS 业务防护，可与防火墙联动实现纵深防御。

Web 应用防护 · 2U

华为 WAF-D2305F

型号：WAF-D2305F（WAF-D 系列）

咨询报价 010-62419309

华为 Web 应用防护系统以特征防护引擎为基础，结合语义分析、机器学习、主动防御与威胁情报引擎，精准识别并阻断 SQL 注入、XSS、CSRF、DDoS 等 Web 攻击，支持 API 安全防护与 Bot 行为管理。

固定接口	6 个千兆电口、4 个千兆光口
产品形态	2U
部署模式	透明流、透明代理、反向代理、混合模式、旁路镜像检测/阻断；支持双机主/主、主/备
基础防护	IPv4/IPv6 双栈；HTTP/HTTP2/HTTPS 检测；一键断网紧急下线
Web 安全防护	SQL 注入、XSS、WebShell、反序列化、爬虫、黑链盗链、虚拟补丁、CSRF、暴力破解等
API 安全	API 资产发现、合规性校验、威胁检测与恶意行为关联分析
外联检测	自定义外联 URL 监测，拦截非法外链访问
日志报表	独立审计日志模块，支持自定义报表自动/手动导出
系统管理	一键巡检（15+ 项）；多因素认证（Radius、LDAP 等）

数据库审计

华为数据库安全审计方案，旁路采集数据库访问行为，实现 SQL 审计、风险告警与合规溯源。

数据库审计 · 2U

华为 DAS1550F

型号：DAS1550F（DAS1500F 系列）

咨询报价 010-62419309

DAS1500F 系列数据库审计风险与控制系统，对进出核心数据库的访问流量进行字段级解析，还原操作细节并可视化呈现，满足等保 2.0 与 SOX 等合规审计要求。

固定接口	8×GE 电口，2×10GE 光口
产品形态	2U
部署方式	旁路镜像采集；支持 Agent 代理采集（虚拟机/云环境）
数据库支持	Oracle、MySQL、DB2、SQL Server、PostgreSQL；达梦、GBase、Kingbase 等国产库
安全审计	DDL/DCL/DML 双向审计；返回字段、行数、执行时长；最长 4M SQL 语句
告警通知	邮件、短信、Syslog、SNMP、钉钉、飞书、企业微信；支持聚合与收敛
追踪溯源	C/S、B/S 业务关联真实应用用户名与 IP；三层关联
报表	内置 20+ 种等保/SOX 报表；支持自定义维度与定期自动发送
特性	流量自发现资产；敏感数据掩码；6 个月以上审计记录保存

运维审计（堡垒机）

华为运维安全管理系统，提供统一运维入口、权限管控与会话审计，满足等保与内控要求。

运维审计 · 堡垒机 · 2U

华为 UMA1550F

型号：UMA1550F（UMA1500F 系列）

咨询报价 010-62419309

UMA1500F 系列统一运维审计系统，对运维人员远程操作进行限制、监控与记录，提供回放、查询与分析等审计功能，满足等保对运维行为可追溯的要求。

固定接口	4×GE 电口，2×10GE 光口
产品形态	2U
可管理设备	路由器、交换机、防火墙、Windows/Linux/Unix 服务器（不限厂商）
运维方式	CS 客户端、BS 单点登录、Html5 浏览器客户端；兼容 Xshell、SecureCRT、mstsc 等
认证管理	本地、Radius、AD、LDAP；短信/APP/USBKEY 双因素；企业微信、钉钉对接
授权管理	用户/用户组、资产/账号/标签/动态账号等多维度授权
安全审计	命令行、图形视频、键盘命令回放；高危命令识别与阻断；实时监控与切断
部署模式	旁挂部署；支持单机、双机、集群
国密支持	国密 HTTPS 通信；国密 USBKEY 双因子；加密机对接核心数据存储加密

以上规格仅供参考，具体配置以实际供货型号为准

防火墙

RG-WALL 下一代防火墙与 RG-ISG 视频安全网关，支持锐捷云管理与策略统一下发，适用于中小企业边界防护及视频监控网络安全接入。

云管防火墙 · 1U

锐捷 RG-WALL 1600-Z5100-S

型号：RG-WALL 1600-Z5100-S

咨询报价 010-62419309

RG-WALL 1600-Z-S 系列新一代 Z 系列企业级云管防火墙，支持锐捷云管理，可通过许可证扩展网络吞吐至 10 Gbps，适用于中小企业及分支机构边界安全防护。

固定接口	8 个 10/100/1000BASE-T 端口 + 2 个 1GE SFP 端口 + 4 个 10GE SFP+ 端口
防火墙吞吐	15 Gbps（1518 字节）；最高可扩展至 10 Gbps（含许可证）
产品型态	1U
本地存储	支持扩展 1 TB 企业级 SATA 硬盘
电源	单电源模块（出厂配置）
管理方式	锐捷云管理，支持远程策略下发与监控
许可证	支持 IPS/AV/APP/URL 特征库及威胁情报订阅
特性	集成防火墙、VPN、IPS、防病毒、URL 过滤；支持性能扩展许可证

多业务安全网关

锐捷 RG-EG3210 V2

型号：RG-EG3210 V2 多业务安全网关

咨询报价 010-62419309

RG-EG3210 V2 是锐捷多业务安全网关，集成状态防火墙、IPS、上网行为管理、内置 AC 无线控制器与 VPN，一台设备满足分支出口统一安全接入，支持 SD-WAN 控制器联动。

核心能力	防火墙 + IPS + 上网行为管理 + 内置 AC + VPN
无线管理	内置 AC，标准可管理 AP 64 个，最大可扩容至 128 个
审计合规	支持直接对接网监，保存 180 天+日志
SD-WAN	支持与 SD-WAN 控制器联动，实现总分机构统一管控
部署场景	分支出口、中小企业边界、连锁门店网络
管理方式	Web 管理；支持锐捷云管平台
安全特性	状态防火墙、入侵防御、应用识别、流量控制
高可用	支持双机热备与配置同步

IPS 入侵防御

锐捷入侵防御与威胁检测方案，对网络关键路径流量深度分析，实时识别并阻断攻击与恶意流量。

入侵防御 · 1U

锐捷 RG-IDP 1000E V2.0

型号：RG-IDP 1000E V2.0

咨询报价 010-62419309

RG-IDP 系列入侵检测防御系统内置超 13000 条签名特征库，涵盖恶意活动、漏洞后门、Web 攻击、僵木蠕等威胁类型，支持透明、路由、旁路检测/阻断及双机热备等多种部署模式。

固定接口	6 个千兆电口；1 对 Bypass 接口
扩展槽	2 个
Console / USB	1×Console；2×USB
产品形态	1U；自带 1T 硬盘
特征库	13000+ 条签名，涵盖漏洞、Web 攻击、DDoS、信息侦查等
内容检测	HTTP、SMTP、DNS、FTP 等协议深度检测；支持正则匹配
流量自学习	TCP 并发、带宽、HTTP/DNS 请求速率等多维度机器学习限速
DDoS 防护	SYN Flood、Ping Of Death、Land Attack、Ping Flood 等
高可用	VRRP 双机热备、配置同步、Bypass、过载保护

Web 应用防火墙（WAF）

锐捷 Web 应用防火墙方案，部署于 Web 服务器前端，专注应用层攻击防护与 HTTPS 业务安全。

Web 应用防火墙 · 2U

锐捷 RG-WG 2000EM

型号：RG-WG 2000EM（WebGuard 系列）

咨询报价 010-62419309

RG-WG 系列 Web 应用防火墙通过对进出 Web 服务器的 HTTP/HTTPS 流量实时分析检测，精确判定并阻止 SQL 注入、XSS、扫描器、爬虫等各类 Web 入侵行为，并提供网页防篡改与 Cookie 保护。

固定接口	6 个千兆电口（同系列 RG-WG 2000E-A）
扩展能力	1 个插槽
Console / USB	1×Console；2×USB
硬盘	1T
产品形态	2U
防护能力	OWASP Top10；SQL 注入、XSS、扫描、爬虫、盗链、弱密码、文件上传等
防篡改	事前防御 + 事后页面恢复；站点隐身；虚拟补丁
Cookie 保护	防篡改、防劫持、防内容泄露
其他特性	关键字过滤；黑白名单；访问日志与攻击报表；免配置默认防护

数据库审计

锐捷数据库审计系统，记录 SQL 操作与访问行为，支持风险告警与合规审计报表。

数据库审计 · 旁路部署

锐捷 RG-DBS

型号：RG-DBS 数据库审计系统

咨询报价 010-62419309

锐捷 RG-DBS 数据库审计系统旁路部署，实时记录数据库访问行为与 SQL 操作，支持风险告警、合规审计报表与操作溯源，满足等保与企业内控对数据库安全审计的要求。

部署方式	旁路镜像部署，不改变现有网络与数据库架构
数据库支持	Oracle、SQL Server、MySQL、DB2、PostgreSQL 等主流数据库
审计内容	数据库用户、SQL 语句、执行时间/状态、客户端 IP、操作对象
风险检测	SQL 注入、违规操作、异常访问行为；自定义审计规则
告警方式	Syslog、邮件、SNMP 等；支持安全设备联动
合规支持	等保 2.0、企业内控等信息安全规范
报表	多维度审计报表；支持定期导出与历史查询
管理特性	三权分立；操作审计；数据备份与恢复

运维审计（堡垒机）

锐捷运维审计与堡垒机方案，统一运维入口与操作留痕，满足企业内控与等保合规要求。

运维审计 · 堡垒机 · 2U

锐捷 RG-OAS

型号：RG-OAS 统一安全认证和运维审计系统

咨询报价 010-62419309

RG-OAS 统一安全认证和运维审计系统（堡垒机）提供账号全生命周期管理、多种认证方式叠加、基于岗位的授权管控与会话全程审计，推荐部署于大中型企业及门户网站运维场景。

固定接口	6 个千兆电口；4 个千兆光口；1 个管理口
扩展槽	2 个
USB / 电源	2×USB；1+1 冗余电源
产品形态	2U；16GB 内存
管理规模	自带 100 节点，最大可扩容至 1000 节点
部署模式	单机、双机冗余、多机集群；双机共享 IP；无需调整网络拓扑
账号管理	主/从账号全生命周期；Excel 批量导入；流程引擎
认证授权	组合认证、从账号二次认证；基于岗位与资源属性的动态授权
安全审计	会话捕捉与全程录像回放；命令审计；Syslog 外发

以上规格仅供参考，具体配置以实际供货型号为准