跳板机（前置机）& 堡垒机

跳板机（前置机）：

银行、券商、电信运营商中后台的数据需要保密且数据量很大，不能公开给外网直接去调取使用。需要开发一个软件（比如我们公司开发的cmp平台），运行在这些企业的内网，然后通过专线或硬件隔离技术将运行这个软件的计算机连接到外网系统上，那么运行这个软件的计算机，从功能上就称为跳板机或者前置机。

      作用： 一方面保证了数据的安全性，另一方面减缓了后台数据系统的压力。但是跳板机只是对人员的集中管理，针对风险没有做到防范和控制，于是堡垒机应运而生。

堡垒机

       在一个特定的网络环境下，为了保障网络和数据不受来自外部和内部用户的入侵和破坏，运用各种技术手段监控和记录运维，人员对网络内的服务器、网络设备、安全设备、数据库等设备的操作行为，以便集中报警，及时处理及审计定责。因此堡垒机有时也叫做运维审计系统。用一句话来说，堡垒机就是用来后控制哪些人可以登录哪些资产（事先防范和事中控制的），以及录像记录登录资产后做了什么事情（事溯源）。
 

堡垒机的设计理念：
 堡垒机主要是有4A理念，即认证（Authen）、授权（Authorize）、账号（Account）、审计（Audit）。

堡垒机的目标：
堡垒机的建设目标可以概括为5W，主要是为了降低运维风险。具体如下：

审计：你做了什么？（What）
授权：你能做哪些？（Which）
账号：你要去哪？（Where）
认证：你是谁？（Who）
来源：访问时间？（When）