什么是堡垒机（基础版、企业双擎版和国密版）

为什么选择堡垒机？

通过堡垒机，您可以轻松构建具有以下优势的核心系统运维和安全审计的管控平台：

• 运维入口统一

  堡垒机可实现资产访问入口的统一收口，收敛资产攻击暴露面，用户只需通过堡垒机即可一站式访问后端庞大服务器资源，在满足高效运维需求的同时，帮助管理员梳理资产访问权限，降低管理成本。

• 身份双因子认证

  堡垒机支持配置短信、邮箱、钉钉工作消息通知、OTP令牌和国密USBKEY等双因子认证方式进行二次认证，防止用户通过窃取账号密码，对资产进行仿冒登录、非法访问，有效降低用户密码泄露、暴力破解带来的安全风险。

• 权限细粒度划分

  堡垒机支持用户、资产及账户权限的集中管控。对用户进行资产及资产账户授权之后，用户只能使用已授权账户访问已授权资产，有效防止越权访问。

• 安全防护资产凭据

  堡垒机可通过密码的自动轮转保护资产安全，并通过凭据托管实现资产的免密登录能力，减少运维人员对密码的感知，降低密码泄露风险，在保护资产凭据安全的同时实现高效运维。

• 全程监控运维行为

  堡垒机支持对删库（rm -rf /*）、格式化等高危操作进行实时拦截，也可限制文件上传下载等操作，同时针对业务敏感资产，支持开启运维二次审批，最大程度地管控运维行为，防止运维风险事件的发生。

• 溯源审计可视化

  堡垒机支持会话录像及文本形式的审计记录，详细审计运维事件过程。并可以通过视频展示真实运维场景，实现运维事件可视化追踪溯源。

免费试用堡垒机

堡垒机支持开通免费试用。具体操作，请参见开通免费试用。