堡垒机是什么

堡垒机，也叫做运维安全审计系统，它的核心功能是 4A：

1. 身份验证 Authentication  [ɔːˌθentɪˈkeɪʃn] 
2. 账号管理 Account [əˈkaʊnt] 
3. 授权控制 Authorization  [ˌɔːθəraɪˈzeɪʃn] 
4. 安全审计 Audit [ˈɔːdɪt] 

简单总结一句话：堡垒机是用来控制哪些人可以登录哪些资产（事先防范和事中控制），以及录像记录登录资产后做了什么事情（事后溯源.）。

堡垒机分为商业堡垒机和开源堡垒，开源软件毫无疑问将是未来的主流。Jumpserver 是全球首款完全开源的堡垒机，是符合 4A 的专业运维审计系统，GitHub Star 数超过 1.1 万，Star 趋势就可以看出其受欢迎程度。

 

堡垒机是用于提供云计算安全管控的系统和组件，可以实现对运维资源的4A全面安全管控。云堡垒机包含用户管理、资源管理、策略、审计和工单等功能模块，支持对Windows或Linux等操作系统的主机提供安全管控保护。云堡垒机是集统一资产管理与单点登录、多种终端访问协议、文件传输功能于一体的运维安全管理与审计产品。

堡垒机提供云计算安全管控的系统和组件，统一运维登录入口，实现核心运维和审计的安全管控功能，符合安全合规审查要求，为用户提供安全统一的运维和审计服务。

1、运维堡垒机执行的任务对于整个网络安全系统至关重要

由于堡垒机完全暴露在外网安全威胁之下，需要做许多工作来设计和配置堡垒机，使它遭到外网攻击成功的风险性减至低。甚至，有些网络管理员会用堡垒机做牺牲品来换取网络的安全。这些主机吸引入侵者的注意力，耗费攻击真正网络主机的时间并且使追踪入侵企图变得更加容易。

2、运维堡垒机严格控制、安全审计，才能从源头真正解决问题

运维堡垒机的严格控制机制和安全审计功能，可以在发生重大服务器操作事故中，发现问题找到事故真正原因所在，以及更好的从源头上真正解决服务器安全问题。

3、运维堡垒机作为内网中的专用服务器使用

运维堡垒机存在于内部网络中，通常还会用到作为内网中的专用服务器使用，比如：搭建OA办公系统、内部邮件系统，以及内部协同工作服务器等。