什么是堡垒机

堡垒机（Bastion Host）是一种用于加强服务器和网络安全的设备或主机。它起到了控制和监控访问服务器的作用，提供了一道额外的安全防线。
提供多云主机资产的运维审计功能，覆盖SSH、RDP、VNC、Telnet、FTP/SFTP等多种协议，同时支持通过浏览器Web页面和本地C/S客户端工具的方式访问主机，为您提供包含事前授权、事中监察、事后审计等完整的运维闭环。

堡垒机通常具有以下功能：
运维审计：对运维人员访问服务器的所有命令、上传文件进行审计，对云上资源运维过程进行全量审计，确保安全事件能够有效追责。
权限管理：对账号和权限进行管控，对不同的角色、管理员制定不同的运维策略和资产权限
双因素认证：支持AD/LDAP、Radius认证方式，还提供基于USB key、短信验证码、微信验证码、OTP动态令牌等双因子身份认证方式，并支持非常用地理位置登录预警。
高效运维：支持SSH/RDP/VNC/Telnet等主流访问协议，并支持FTP/SFTP、Xshell、WinSCP等常用的运维工具协议，基于云平台API资产一键导入主机资产，自动化运维。

除了限制访问和记录会话，堡垒机还有以下监控和安全功能：

1.可以实时监控用户的访问行为和操作，包括登录次数、登录时间、命令执行等，以便及时发现异常或可疑活动。
2.通过分析用户的访问模式和行为，检测出异常或不寻常的操作，如非授权的命令执行、频繁的登录尝试等，从而提前发现潜在的安全威胁。
3.可以记录和存储用户的所有访问和操作记录，包括登录日志、命令执行日志等。这些审计日志可以用于事后的安全审查、调查和取证，帮助发现安全漏洞和解决潜在问题。
4.可以通过配置安全策略和访问控制规则，限制用户的权限和操作范围，确保用户只能进行授权的操作，并且禁止危险或潜在风险的操作。
5.可以对内部用户的访问进行监控和控制，防止内部用户滥用权限或进行恶意行为，从而防止内部攻击的发生。