为什么开源堡垒机不可取

运维风险管理系统，行业又称堡垒机，是目前信息化程度和信息安全需求较高的行业应用较为普遍的最新的安全防护技术平台，但是中小企业出于成本考虑，往往无法承担硬件堡垒机动辄数十上百万的费用，那么有没有适合中小企业的堡垒机呢？

说到适合中小企业的堡垒机，很多人会首先想到开源堡垒机。开源堡垒机前期投入成本低，使用灵活。在成本支出上，确实解决了一部分企业前期的困难。但是开源堡垒机同样存在一些弊端，虽然开源堡垒机前期投入成本低，但后期维护成本颇高。

开源堡垒机需要专人进行维护和二次开发，而开发堡垒机的这个人必须非常熟悉Linux、公司业务而且还要会Python，当然我们也可以选择开源堡垒机的商业支持服务，不过需支付高昂的技术支持服务费用，例如现在市面上某款由python编写开源的堡垒机系统，他们为用户提供免费搭建堡垒机，但后续新功能上线的话，还是需要用户额外支付费用。

另外，开源堡垒机也意味着存在开放带来的安全威胁与潜在漏洞，企业使用开源堡垒机，企业的服务、软件、产品可能无法申请销售许可、等级保护甚至不能获得客户的信任，如果您使用的开源堡垒机出现问题，原服务商没有任何责任。

综上所述中小企业挑选堡垒机理应综合考量企业运维需求、成本与品牌堡垒机功能的契合度。