堡垒机提供了基础版和高可用版两个版本，本文介绍两个版本的功能差异。
背景信息
基础版具备基础的运维审计能力，如双因子认证、运维授权、高危命令阻断、运维审计等功能，可满足中小企业的基础运维安全及网络安全等级保护合规需求。
高可用版适用于对运维业务安全要求较高或业务规模较大的企业，如政企、金融、游戏、在线教育、技术开发等。高可用版除具有基础版的基础运维安全能力外，还可满足更高的业务运维安全需求。
高可用版与基础版对比，高可用版具有以下优势：
- 更高业务稳定保障，双引擎架构，双活运行，SLA可达99.95%。
- 更高的处理性能，可运维的资产数量超过500台（基础版的上限），最多可以支持上万台。
- 更丰富的运维功能，如支持WebTerminal运维功能、定期轮转提升密码安全性的自动改密功能。
- 更充足的带宽和存储空间，带来更优质的运维服务体验。
功能列表
说明 下表中“×”表示不支持该功能，“√”表示支持该功能。
| 功能 | 描述 | 基础版 | 高可用版 | 相关文档 |
|---|---|---|---|---|
| 架构 | 采用双引擎高可用架构部署，保障业务及监控稳定运行。 | × | √ | 产品优势 |
| 弹性扩容 | 支持带宽、存储根据需求弹性扩容。 | √ | √ | 计费方式 |
| 部署 | 适配国际场景，可在海外部署。支持简体中文、繁体中文、英文场景实时切换，并适配了海外手机号双因子认证。 | √ | √ | 堡垒机短信双因子认证支持哪些国家和地区？ |
| 用户、资产管理 | 支持用户的多角色划分。 | √ | √ | 无 |
| 用户支持RAM、AD、LDAP、Azure AD同步以及批量文件导入。 | √ | √ | 新建用户 | |
| 支持Windows系统、Linux系统运维；支持常用的运维协议：SSH、RDP、SFTP。 | √ | √ | 新建主机 | |
| 支持设备批量导入。导入方式包括文件导入、一键导入阿里云主机等。 | √ | √ | 新建主机 | |
| 支持阿里云数据库专属集群、云上服务器、IDC机房线下服务器等应用场景 。 | √ | √ | 无 | |
| 支持多区域的短信动态口令、邮箱双因素认证机制。 | √ | √ | 开启双因子认证 | |
| 支持手机App动态口令认证方式登录堡垒机。 | √ | √ | 无 | |
| 支持对Linux服务器手动、定期改密任务。 | × | √ | 改密任务 | |
| 运维管控 | 支持Mstsc、Xshell、SecureCRT、Putty等客户端工具登录堡垒机访问图形或字符设备，还原视图界面一致性。 | √ | √ | RDP协议运维、SSH协议运维 |
| 使用本地WinSCP、Xftp、SecureFX等SFTP客户端工具登录堡垒机进行运维。 | √ | √ | SFTP协议运维 | |
| 支持Web直接运维服务器。 | × | √ | 主机运维 | |
| 支持对运维会话进行实时监控，并可进行会话阻断。 | √ | √ | 搜索和查看实时监控会话、阻断会话 | |
| 支持对RDP粘贴板的上传或下载进行控制、磁盘映射等操作进行控制。 | √ | √ | 添加控制策略 | |
| 支持对关键命令策略阻断及审批。 | √ | √ | ||
| 支持在SFTP运维过程中，对文件的上传、下载、删除、重命名，文件夹的创建、删除等操作进行控制。 | √ | √ | ||
| 操作审计 | 支持操作日志的记录，且支持全程审计录像及回放。 | √ | √ | 搜索和查看会话 |
| 支持对文件传输进行审计。 | √ | √ | ||
| 支持生成运维报表。报表支持PDF、HTML、WORD三种格式导出。 | √ | √ | 运维报表 | |
| 接口 | 支持OpenAPI接口调用。 | √ | √ | API概览 |