堡垒机

堡垒机

原理：

　　堡垒机实际上是旁路在网络交换机节点的硬件设备，通过协议代理来让运维人员对各个设备的访问。所有的登录动作都通过堡垒机进行授权访问，并且会记录下运维人员所有的操作。

功能：

　　1. 单点登录：

　　　可以对网络和安全设备等一系列授权账号进行密码自动化周期更改，简化密码管理，让使用者不需要记住众多的设备密码，自动登录目标设备。

　　2. 账号管理：

　　　堡垒机支持统一账户管理策略，能对实现对所有服务器，网络设备，安全设备等账号进行集中管理，完成对账号整个生命周期的监控，并且可以对设备进行特殊角色设置。

　　3. 身份认证：

　　　堡垒机提供统一的认证接口，对用户进行认证，可以通过动态口令，静态密码，生物特征等多种认证方式进行认证。

　　4. 资源授权：

　　　堡垒机提供基于用户、目标设备、时间、协议类型、IP地址、行为等要素实现操作授权，最大限度的保护用户资产的安全。

　　5. 访问控制：

　　　堡垒机支持对不同用户进行不同策略的制定，最大限度保护用户资源的安全，严防非法、越权等事件的发生。

　　6. 操作审计：

　　　堡垒机对一些操作进行行为审计。