堡垒机
一、堡垒机与 JumpServer
1. 堡垒机
- 定义： 堡垒机（Bastion Host）是一种网络安全设备，用于保障网络和数据不受外部和内部用户的入侵和破坏。它通过各种技术手段监控和记录运维人员对网络内各种设备的操作行为，以便集中报警、及时处理和审计定责。
- 功能：
- 权限控制： 管理用户对网络和设备的访问权限，限制其操作范围。
- 用户行为审计： 监控和记录用户对网络设备的操作行为，用于审计和追责。
- 类比： 堡垒机类似于城堡的大门，网络内的各种设备就像城堡里的建筑，用户需要经过严格的权限验证才能进入指定的区域。
2. JumpServer
- 定义： JumpServer 是一种优秀的开源堡垒机软件，提供认证、授权、审计、自动化和资产管理等功能。适用于中小型公司或服务器数量不多的情况。
- 功能：
- 认证： 对用户身份进行验证，确保只有合法用户能够访问系统。
- 授权： 管理用户对不同设备和系统的访问权限。
- 审计： 监控和记录用户的操作行为，以便审计和追责。
- 自动化： 提供自动化工具和脚本
