功能特性
堡垒机支持开发者版、轻量版、基础版和企业双擎版。本文介绍不同堡垒机版本支持功能及功能之间的差异。
背景信息
以下为您介绍堡垒机不同版本的使用场景和优势。
开发者版：适用于开发者个人或微小企业的纯云上客户（5~20个ECS资产），具备基础的管理员统一运维、运维用户访问授权管控、运维审计全录像等能力，并提供更深度的云上体验，轻量化部署开通，云上多VPC内网打通，资产账号自动识别等。
轻量版：适用于小型纯云上企业客户（5~20个ECS资产），具备除开发者版本的基础运维需求能力外，增加更多企业常用运维及管控能力，例如文件传输及审计能力、管理员对运维用户操作的命令管控操作，自动阻断高危命令保障运维安全，以及365天日志存储等更高的配置规格和性能。
基础版：适用于中小型企业用户的更专业运维体验需求（50~500混合资产），提供更细粒度的运维管控能力，例如客户端运维、细粒度运维用户访问及行为授权、风险命令自动拦截、高危命令运维审批、实时运维监控阻断，用户支持RAM、AD或LDAP自建用户管控等，可满足中小企业的基础运维安全管控需求。
企业双擎版：适用于对运维业务安全要求较高或业务规模较大的企业，如政企、金融、游戏、在线教育、信息技术等。企业双擎版除具有基础版的基础运维安全能力、更充足的性能及基础配置外，还可满足更高的业务运维安全需求。优势如下：
数据库运维场景：支持RDS、自建数据库以及三方数据库的运维授权管控，包含MySQL、SQL Server、PostgreSQL、Oracle。
混合运维场景：通过网络域代理模式实现、线下IDC、其它云以及跨账号下资产的统一运维管控。
高业务稳定保障：采用双引擎架构，双活运行，SLA可达99.95%。
其它增值能力：运维方式上提供Web运维门户运维、资产管理上提供Linux资产自动改密能力，有效提升密码安全性。
功能列表
下表为您介绍堡垒机不同版本支持的功能以及差异。
下表中
表示不支持该功能，
表示支持该功能。表中仅展示堡垒机基础版和企业双擎版的相关文档，如需查看堡垒机轻量版和开发者版相关文档，请参见用户指南（轻量版、开发者版）。
功能 | 描述 | 免费版 | 开发者版 | 轻量版 | 基础版 | 企业双擎版 | 相关文档（基础版和企业双擎版） |
架构 | 采用稳定的架构部署，保障业务及监控稳定运行。 | SaaS | SaaS | SaaS | 云化架构 | 云化双引擎架构 | |
跨域运维 | 通过统一控制台运维管理多地域下的多VPC的资产。 |
| 支持内网一键打通 | 支持内网一键打通 | 支持自建网络模式 | 支持自建网络模式及网络域代理模式 | 无 |
特权管理 | 划分特权和普通权限系统账户，且支持按类别快速授权与管理。 |
|
|
|
|
| 无 |
弹性扩容 | 支持资产数、存储等规格，根据需求弹性扩容。 |
|
|
|
|
| |
部署 | 适配国际场景，可在海外部署。支持简体中文、繁体中文、英文场景实时切换，并适配了海外手机号双因子认证。 |
|
|
|
|
| |
用户、资产管理 | 支持用户的多角色划分。 |
|
|
|
|
| 无 |
用户支持RAM、AD、LDAP、Azure AD同步以及批量文件导入。 |
|
|
|
|
| ||
支持Windows系统、Linux系统运维；支持常用的运维协议：SSH、RDP。 |
|
|
|
|
| ||
支持对MySQL、SQL Server、PostgreSQL、Oracle类型的RDS和自建数据库进行运维管控和审计。 |
|
|
|
|
| ||
支持批量导入三方资产。 |
|
|
|
|
| ||
支持一键导入阿里云资产。 |
|
|
|
|
| ||
支持阿里云数据库专属集群、云上服务器、IDC机房线下服务器等应用场景。 |
|
|
|
|
| 无 | |
支持多区域的短信动态口令、邮箱双因素认证机制。 |
|
|
|
|
| ||
支持手机App动态口令认证方式登录堡垒机。 |
|
|
|
|
| ||
支持对Linux服务器手动、定期改密任务。 |
|
|
|
|
| ||
运维管控 | 支持Mstsc、Xshell、SecureCRT、Putty等客户端工具登录堡垒机访问图形或字符设备，还原视图界面一致性。 |
|
|
|
|
| |
使用本地WinSCP、Xftp、SecureFX等SFTP客户端工具登录堡垒机进行运维。 |
|
|
|
|
| ||
运维用户可通过运维门户在Web端运维被授权的资产，本地用户也可通过运维门户进行OTP令牌认证登录。 |
|
|
|
|
| ||
支持Web直接运维服务器。 |
|
|
|
|
| ||
支持对运维会话进行实时监控，并可进行会话阻断。 |
| 支持实时监控 | 支持实时监控 |
|
| ||
支持对RDP粘贴板的上传或下载进行控制、磁盘映射等操作进行控制。 |
|
|
|
|
| ||
支持对关键命令策略阻断及审批。 |
|
| 支持命令阻断 |
|
| ||
支持在运维过程中，对文件的上传、下载、删除、重命名，文件夹的创建、删除等操作进行控制。 |
|
|
|
|
| ||
操作审计 | 支持操作日志的记录，且支持全程审计录像及回放。 |
|
|
|
|
| |
支持对文件传输进行审计。 |
|
|
|
|
| ||
支持生成运维报表。报表支持PDF、HTML、WORD三种格式导出。 |
|
|
|
|
| ||
接口 | 支持OpenAPI接口调用。 |
|
|
|
|
|
