堡垒机是干什么的

• 什么是堡垒机？   录像  审计  溯源  统一管理

1、堡垒机，即在一个特定的网络环境下，为了保障网络和数据不受来自外部和内部用户的入侵和破坏，而运用各种技术手段监控和记录运维人员对网络内的服务器、网络设备、安全设备、数据库等设备的操作行为，以便集中报警。及时处理及审计定责。实现事先防范和事中控制、事后溯源。

2、堡垒机 也叫 运维审计系统，他的核心是可控及审计。可控指的是权限可控、行为可控。

3、权限可控包括增加权限、删除权限、限制权限、回收权限等，是对权限的管理，尽可能的实现权限的适度分配和合理管理。

行为可控包括对权限或者某个命令的集中操作，批量操作，减少工程师的工作量。

• 为什么需要堡垒机

1. 堡垒机的演变过程

堡垒机是从跳板机（也叫前置机）演变而来的，跳板机其实就是一台unix/windows操作系统的服务器，所有的运维人员都需要先登录跳板机，然后从跳板机登录其