1：运维审计型堡垒机基本概念介绍跳板机→堡垒机，之所以叫跳板机是因为运维人员可以交流更多设备通过它→堡垒机也会Review运维权限，然后返回请求，但还是存在误操作等问题，存在安全隐患。如果跳板机被黑，整个网络资源将完全暴露。同时，跳板机也不容易控制一些ftp等资源。堡垒机可以理解为运维审计系统的统称：即在特定的网络环境中，为了保护网络和数据免受外部和内部用户的入侵和破坏，采用各种技术手段对网络进行实时采集和监控。对环境中各组件的系统状态、安全事件和网络活动进行集中告警、记录、分析和处理的技术手段。从认证-授权-账户-审计（4A设计）的堡垒机会，最大程度保证运维人员的安全操作，降低运维过程中带来的风险：谁以什么身份访问那些设备？堡垒机的目标：降低风险审计：做了什么？授权：可以做什么？账户：你要去哪里？（堡垒机管理着很多设备的账号，不同的账号对应不同的设备，安衡可以登录一个账号使用任何设备。）认证：你是谁？（判断权限）来源：访问时间堡垒机的作用：集中管理、集中权限分配、统一认证、集中审计数据、安全运维、高效运维、合规风险管控。下面两张不错的堡垒机实拍图：图2是安恒信息的清晰资料Royal产品堡垒机的工作过程：运维人员在检查设备运行情况时，首先连接堡垒机，然后向堡垒机提交操作请求。堡垒机会检查登录账号的权限，堡垒机的应用代理模块会代替用户连接到目标设备完成操作，然后目标设备将操作结果返回给堡垒机，最后堡垒机将运算结果返回给运维操作员。这样，堡垒机将运维人员与目标设备进行了逻辑隔离，建立了“运维人员->堡垒机用户账号->授权->目标设备账号->目标设备”的管理模式，在解决操作权限控制和行为审计问题的同时，通过协议还原解决了加密协议和图形协议无法审计的问题。功能模块：这是堡垒机的主要功能模块：一共五点。.运维平台等主要看管理平台：三权分立：配置-授权-审计三个成员的理解：系统管理员、安全管理员、安全审计员取消超级管理员；三个成员是三个角色，不是三个人；安全和保密管理员必须不同于审计员。安恒明宇等设备可以非常详细地记录运维人员的操作视频。当执行危险命令或未经许可的命令时，会有短信、邮件等提示。管理员可以直接监控行为，可以直接打断，可以看视频。我从3A租了一台服务器来搭建堡垒机。以上就是关于堡垒机在运维中的使用，可以称之为运维审计类型。堡垒机的总结就是能够记录运维人员做了什么，方便运维操作，限制运维人员使用危险命令。接下来说说堡垒机在网络安全或HW中的作用：2：网关型堡垒机：保护网络数据和数据免受外部和内部用户的入侵和破坏，实时采集和监控网络环境中各组件的系统状态、安全事件和网络活动。是经过加固的、安全性高、抗攻击的主机系统。堡垒主机将需要保护的信息系统资源与安全威胁源隔离开来。网关型堡垒机主要部署在外网和内网之间。它不直接对外提供服务，而是作为进入内部网络的检查点，为内部网络的特定资源提供安全访问控制。网关型堡垒机不提供路由功能，从网络层隔离内外网。除了授权访问外，还可以过滤掉一些针对内网和应用层以下的攻击，为内网资源提供安全屏障。.但是由于这类堡垒机需要处理应用层的数据内容，性能消耗较大。因此，随着网络出入口流量的增加，部署在网关位置的堡垒机逐渐成为性能瓶颈。因此，网关类型的堡垒主机逐渐被防火墙、UTM、IPS、网守等安全产品所取代，这些产品越来越成熟。什么是堡垒机？带电：安恒明玉、天融心、七星辰。开源：jumpserver。
