堡垒机是什么，_堡垒机(运维审计系统)的基本原理

很多朋友对堡垒机是什么，_堡垒机(运维审计系统)的基本原理不是很了解，每日小编刚好整理了这方面的知识，今天就来带大家一探究竟。

什么是堡垒机器？Fort machine，即在特定的网络环境下，为了保护网络和数据免受来自外部和内部用户的入侵和破坏，利用各种技术手段对网络中的服务器、网络设备、安全设备、数据库等设备上的运维人员的操作行为进行监控和记录，从而给予集中报警、及时处理和审计的责任。【百度百科解释】目前有很多叫运维审计系统的堡垒机器。

简单总结一下：堡垒机是用来控制谁可以登录哪些资产的(事前预防和事中控制)，登录资产后记录做了什么(事后可追溯)。堡垒机器的核心是可控性和审计性。可控是指权限可控，行为可控。

权限是可以控制的，比如一个工程师离职或者换工作。如果没有统一的门禁管理入口，那就是噩梦。行为是可以控制的，比如我们需要集中禁用一个危险的命令。如果没有统一的入口，操作难度可想而知。堡垒机器的由来：图：堡垒机器的工作原理

堡机是从跳板机(也叫前置机)的概念演变而来的。早在2000年左右，一些中大型企业为了集中管理运维人员的远程登录，在机房部署了跳板机。跳板机实际上是unix/windows操作系统的服务器。所有运维人员都需要先远程登录跳板机，再从跳板机登录其他服务器进行运维。

随着技术和需求的发展，越来越多的客户需要对运维进行审计。因此，要塞机应运而生。堡垒机器的发展：堡垒机器的发展大致经历了三个方面：工具时代主要是跳板机的运维工具、场景时代的自动化运维、应用中心云计算时代的自动加密、工单、云资产的平滑接入、VPC、数据库运维、AI运维推荐、云中心。为什么需要堡垒机器？这是因为在操作和维护中存在以下安全挑战：

集中管理困难主机分散(多中心、云主机)；运维入口分散，办公网络和家庭网络都需要接入。权限管理很难多个账号共享；滥用高权限账户；越权操作、误操作等第三方外包运维；账户泄露；操作不透明；没有审计；一旦发生事故，法律法规难以定位，企业运维需要监控；等级保护要求；合规要求；设计理念：

堡垒的主人主要有* * 4“A”的概念。也就是认证、授权、账号、审计)**是核心。堡垒机器的目标是什么？堡垒的建设目标可以概括为5个“W”，主要是降低运维风险。具体如下：审计：你做了什么？(什么)授权：你能做什么？(哪个)账户：你去哪？(哪里)认证：你是谁？(谁)来源：访问时间？(何时)堡垒机器的价值：集中管理

集中权限分配统一认证集中审核数据安全运维高效运维合规风控堡垒分类：堡垒分为商业堡垒和开源堡垒，开源软件无疑是未来的主流。Jumpserver是全球首款完全开源的堡垒机器，是符合4A的专业运维审计系统。GitHub明星数量突破11000，其受欢迎程度从明星趋势可见一斑。堡垒机器的原理当前常见的堡垒机器的主要功能结构：

目前常见的堡垒机器主要功能分为以下几个模块：RDP/VNC运维平台；SSH/Telnet操作和维护；SFTP/FTP操作和维护；数据库操作和维护；网络系统的运行和维护；远程应用操作和维护；管理平台三权分立；鉴定；主机管理；密码托管；运行和维护监控；电子工单；自动化平台的自动加密；自动操作和维护；自动收集；自动授权；自动备份；自动报警；控制平台IP防火墙；命令防火墙；访问控制；传输控制；会话阻塞；运行和维护批准；

审计平台命令记录；书面记录；SQL记录；文件保存；全文检索；审计报表；三权分立：对三权的理解：对配置、授权、审计的理解：系统管理员、安全管理员、安全审计员：废除超级管理员；三个成员是三个角色，不是三个人；安全管理员和审计员不能是同一个人。fort机器的认证：

堡垒机的主要目的是做一个统一的运维入口，所以登录堡垒机支持灵活的身份认证方式：本地认证：本地账号密码认证，一般支持强密码策略远程认证：一般支持第三方AD/LDAP/Radius认证双因素认证：UsbKey、动态令牌、短信网关、手机APP令牌等第三方认证系统：OAuth2.0、CAS等。堡垒机器的运维方式如下：B/S运维：通过浏览器运维。

C/S运维：通过客户端软件运维，如Xshell、CRT等。H5运维：您可以直接在网页上打开远程桌面进行运维。不需要安装本地运维工具，只要有浏览器就可以对常用协议进行运维，支持ssh、telnet、rlogin、rdp、vnc协议的运维：采用SSH网关模式，实现代理直接登录目标主机，适用于运维自动化场景。堡垒机器的其他常见功能：

文件传输：一般你登录堡垒机器，通过它传输。使用RDP/SFTP/FTP/SCP/RZ/SZ等传输协议进行传输。细粒度控制：用户、命令、传输等。可以精细控制。支持open API堡垒机常用部署模式：单机部署：堡垒机主要采用旁路部署，挂在交换机旁边，只要能接入所有设备即可。特定于部署：绕过部署，逻辑连接。不影响现有网络结构。HA高度可靠的部署：

两台fort机旁路部署，中间连接一根跳线同步数据。向外界提供一个虚拟IP。部署功能：提供两个硬件堡垒，一个主/备用/VIP。当主机出现故障时，备用机器会自动接管服务。异地同步部署模式：通过在多个数据中心部署多台堡垒机器。堡垒机器之间配置信息的自动同步。部署特点：多站点部署，远程配置自动同步运维人员访问本地堡垒机进行管理。

不受网络/带宽影响，祈祷集群部署(分布式部署)用于容灾：当有大量设备需要管理时，集群可以部署N台以上的堡垒机器。其中两台堡垒机一主一备，另外n-2台堡垒机作为集群节点向主机上传同步数据，整个集群提供一个虚拟IP地址。部署特点：两个硬件堡垒，一主一备，提供VIP。当主机出现故障时，备用主机将自动接管服务。黄飞

以上知识分享希望能够帮助到大家！