堡垒机彩页

碉堡机是种具备强大防御功用和平安审计功用的办事器。基于跳板机理念，做为表里收集的个平安审计监测点，以到达把所有网站平安问题集中到某台办事器上处理，从而省时省力，同时，运维碉堡机还具备了对运维人员的长途登录停止集中办理的功用感化。

碉堡机是在一个特定的收集情况下，为了保障收集和数据不受来自外部和内部用户的入侵和毁坏，而运用各类手艺手段监控和记录运维人员对收集内的办事器、收集设备、平安设备、数据库等设备的操做行为，以便集中报警、及时处置及审计定责。

用一句话来说，碉堡机就是用来后控造哪些人能够登录哪些资产（事先防备和事中控造），以及录像记录登录资产后做了什么工作（过后溯源）的产物。

碉堡机良多时候也叫运维审计系统，它的核心是可控及审计。可控是指权限可控、行为可控。权限可控是指若是一家公司的某个工程师要去职或要转岗了，若是没有一个同一的权限办理入口，将会是很可怕的一件事。行为可控是指若是需要集中禁用某个危险号令，若是没有一个同一入口，操做的难度可想而知。