系統采用多因子的認證方式，對數據庫訪問者的身份進行多重鑒別。基于5W1H模型，能夠實現對數據庫訪問行為的訪問時間、訪問來源、使用工具、目標對象以及具體操作進行多層次的識別和認證，訪問控制粒度更全面、更精細。

系統區別于傳統的網絡防火墻，具有網絡和應用行為的多個層次的全方位防護體系。不僅能夠在TCP/IP協議棧的2-4層上對源和目的的IP、端口號、MAC等進行訪問控制，更能夠實時監控數據庫操作行為，對SQL注入攻擊和異常訪問等進行風險鑒別和非法阻斷。

系統提供透明部署模式下的多重冗余方案，提高系統的高可靠性： 系統采用雙機部署時，系統能夠實時同步各類安全策略配置，當主機出現異常時觸發主備切換，保持業務流量不中斷； 系統采用單機部署時，當系統出現異常，通過軟/硬件Bypass功能，能夠及時導通業務通道，防止系統出現單點故障導致的業務中斷。

使用高性能硬件平臺、內核優化技術，滿足高負載環境下的性能要求； 智能學習，對數據庫訪問語句自動進行模式提取與分類，并生成特征模型，避免規則的復雜配置； 純透明的部署方式，應用程序的使用環境及授權用戶的數據庫操作管理過程均不會被改變。

系統支持OCI/JDBC/OLEDB/ODBC等常見協議，能夠支持Oracle、MySQL、MSSQL、Sybase、DB2、達夢6/7、人大金倉、神州通用、InforMix、PostgreSQL、Gbase、Hive、MongoDB、Redis、TeraData、Cache、Kafka、ElasticSearch、HANA、MariaDB、Hbase等多種數據庫類型，幾乎涵蓋了所有關系型數據庫和主流的大數據平臺，兼容性強。