点击图片查看原图
运维堡垒机操作管理理念
1、审计是事后行为，从来没有事前审计一说
审计可以发现问题，但是无法防止问题发生
只有在事前严格控制，才能从真正解决问题
2、系统账号无法确认用户身份
系统账号的作用只是区分工作角色
多人共用一个系统账号是合理的
运维人员的流动不应影响系统账号
3、人为操作难免会出问题
人有失手，马有失蹄
不怕出问题，就怕出问题找不到原因
只要机器能做的，就不要人做
在这些理念的指引下，2005年前后，奇智科技研发出台运维堡垒机，自此运维堡垒机以一个独立的产品形态被广泛部署，有效地降低了运维操作风险，使运维操作管理变得更简单、更安全！
堡垒机的作用
1、跨域安全访问保障：
沟通安全接入堡垒机方案基于可信路径(Trusted Path)技术、强制访问控制技术、高等级的保障技术，是一种可证明的安全技术。
2、文件安全传输通道：
在移动办公访问相关应用系统的时候,会涉及到把本地的文件传到应用系统中,比如发送邮件的时候,需要带上附件,鉴于安全考虑,必须对上传的文件进行相关的审核,针对这一情况,在低安全域设置一台从文件服务器，在高安全域增加一台主文件服务器,并对文件服务器进行策略设置,使移动办公人员只能看到自己的文件夹，沟通安全接入堡垒机仅调用高安全域的主文件服务器。
3、访问控制：
基于角色、权限分配，设置细粒度访问控制策略，达到用户不能访问，合法用户不能越权访问的目的。
堡垒机的主要功能
堡垒机，也叫做运维安全审计系统，它的功能是 4A：身份验证 Authentication账号管理 Account授权控制 Authorization安全审计 Audit简单总结一句话：堡垒机是用来控制哪些人可以登录哪些资产（事先防范和事中控制），以及录像记录登录资产后做了什么事情。集和监控网络环境中每一个组成部分的系统状态、安全事件、网络活动的服务器，以便集中报警、及时处理及审计定责。
堡垒机和防火墙的区别是什么？
防火墙是私有网络与公网之间的门卫，而堡垒机是内部运维人员与之间的门卫。
防火墙墙所起的作用是隔断，无论谁都过不去，但是堡垒机就不一样了，他的职能是检查和判断是否可以通过，只要符合条件就可以通过，堡垒机更加灵活一些。
总的来说，公司内部的网络与公司外部的网络之间可以通过防火墙来做一些网络的限制，公司内部网络内的电脑可以通过行云管家堡垒机来做统一访问的入口，并提供运维审计与危险指令拦截等功能。行云管家堡垒机是国内的运维堡垒机品牌，在IT运维领域长达10年的沉淀和积累，同时也是市面上支持Windows2012/2016系统操作指令审计的运维堡垒机。
