堡垒机，从功能上讲，它综合了核心系统运维和安全审计管控两大主干功能；从技术实现上讲，通过切断终端计算机对网络和服务器资源的直接访问，而采用协议代理的方式，接管了终端计算机对网络和服务器的访问。
随着企事业单位IT系统的不断发展，网络规模和设备数量迅速扩大，日趋复杂的IT系统与不同背景的运维人员的行为给信息系统安全带来较大风险。
1、多个用户使用同一个账号。这种情况主要出现在同一工作组中，由于工作需要，同时系统管理账号，因此只能多用户共享同一账号。如果发生安全事故，不仅难以定位账号的实际使用者和责任人，而且无法对账号的使用范围进行有效控制，存在较大安全风险和隐患。
2、一个用户使用多个账号。一个维护人员使用多个账号是较为普遍的情况，用户需要记忆多套口令同时在多套主机系统、网络设备之间切换，降低工作效率，增加工作复杂度。
3、 缺少统一的权限管理平台，权限管理日趋繁重和无序；而且维护人员的权限大多是粗放管理，无法基于最小权限分配原则的用户权限管理，难以实现更细粒度的命令级权限控制，系统安全性无法充分保证。
4、无法制定统一的访问审计策略，审计粒度粗。各网络设备、主机系统、数据库是分别单独审计记录访问行为，由于没有统一审计策略，并且各系统自身审计日志内容深浅不一，难以及时通过系统自身审计发现违规操作行为和追查取证。
5、传统的网络安全审计系统无法对维护人员经常使用的SSH、RDP等加密、图形操作协议进行内容审计。
基于此，堡垒机就诞生了。近年来，云计算技术的兴起也带动了其发展，比如云堡垒机。
西部数码的云堡垒机，简单的说，就是一企业云上资产管理、运维审计、安全管控的好助手。这是一款全Web化连接云服务器的安全管理工具，用于提供云计算安全管控的系统和组件，支持通过主流web浏览器、手机APP远程运维服务器，包含主机管理、权限控制、运维审计、账号认证等功能。
以上就是关于“什么是堡垒机”相关解答，若有不清楚的可以咨询西部数码，云堡垒机可解决云服务器管理混乱、运维操作不透明、管控难等问题，保障企业运维安全，实现安全合规目的。
云堡垒机产品入口：https://www.west.cn/safety/bastionhost/
声明：本网站发布的内容（图片、视频和文字）以用户投稿、用户转载内容为主，如果涉及侵权请尽快告知，我们将会在第一时间删除。文章观点不代表本网站立场，如需处理请联系客服。电话：028-62778877-8261；邮箱：jenny@west.cn。本站原创内容未经允许不得转载，或转载时需注明出处：：西部数码资讯门户 » 什么是堡垒机
