堡壘機和防火墻的區別：
1.功能定位
- 防火墻主要負責抵御外部攻擊，就像一道堅固的城墻，防止黑客進入內部網絡。
- 堡壘機則專注于內部管理，監控和記錄運維人員的操作行為，確保內部網絡的安全。
2.部署位置與作用范圍
- 防火墻通常部署在網絡邊緣，作為第一道防線，保護整個網絡不受外部威脅。
- 堡壘機則部署在內部網絡中，作為內部資源的守護者，監控和管理內部訪問。
3.特點與優勢
- 防火墻擁有強大的外部防護能力，能夠阻止大多數外部攻擊，但對內部威脅的防護較弱。
- 堡壘機通過集中管理和控制，提升內部網絡的安全性，記錄所有操作行為，便于審計和追溯。
堡壘機即在一個特定的網絡環境下，為了保障網絡和數據不受來自外部和內部用戶的入侵和破壞，而運用各種技術手段監控和記錄運維人員對網絡內的服務器、網絡設備、安全設備、數據庫等設備的操作行為，以便集中報警、及時處理及審計定責。
用一句話來說，堡壘機就是用來控制哪些人可以登錄哪些資產（事先防范和事中控制）以及錄像記錄登錄資產后做了什么事情（事溯源）。
堡壘機很多時候也叫運維審計系統，他的核心是可控（行為可控、權限可控）和審計。
堡壘機的設計理念
4A理念：認證、授權、賬號、審計。
堡壘機的目標：
- 審計：你做了什么？
- 授權：你能做什么？
- 賬號：你要去哪？
- 認證：你是誰？
- 來源：訪問時間？
堡壘機的價值
- 集中管理
- 集中權限分配
- 統一認證
- 集中審計
- 數據安全
- 運維高效
- 運維合規
- 風險管控
堡壘機的原理
目前常見堡壘機的主要功能架構：
堡壘機的常見運維方式
- B/S運維：通過瀏覽器運維。
- C/S運維：通過客戶端軟件運維，比如Xshell，CRT等。
- H5運維：直接在網頁上可以打開遠程桌面，進行運維。無需安裝本地運維工具，只要有瀏覽器就可以對常用協議進行運維操作，支持ssh、telnet、rlogin、rdp、vnc協議
- 網關運維：采用SSH網關方式，實現代理直接登錄目標主機，適用于運維自動化場景。
?????
