1、堡垒机功能
堡垒机是用来控制哪些人可以登录哪些资产(事先防范和事中控制),以及录像记录登录资产后做了什么事情(事后溯源)。
堡垒机,也叫做运维安全审计系统,它的核心功能是“4A”:
- 身份验证:Authentication;
- 账号管理:Account;
- 授权控制:Authorization;
- 安全审计:Audit;
下图是堡垒机部署架构:
2、jumpserver堡垒机简介
JumpServer是一款开源堡垒机系统,是符合4A规范的专业运维安全审计系统。它使用Python开发,配备了业界领先的 Web Terminal 方案,交互界面美观、用户体验好。
JumpServer采纳分布式架构,支持多机房跨区域部署,支持横向扩展,无资产数量及并发限制。
github: