堡垒机究竟是个啥？现在用的多吗？

[changwei]

不知道像 BAT 这类大公司，还有银行，政府事业单位之类的行业，生产环境的服务器都是怎么对运维人员的操作进行审计的，有点好奇啊，有相关行业的人能透露透露嘛？

[droiz]

http://www.cnbeta.com/articles/tech/569473.htm

[SharkIng]

审计这个不清楚，堡垒机就类似一个跳板

[myliyifei]

大企业对安全要求高的企业用的多

[myliyifei]

只能远程 不能剪切粘贴 每个用户单独账号登陆 linux 命令记录 windows 录屏

[napsterwu]

堡垒机只能是说你把东西带进去带出来都比较困难，但是阻止不了你进去之后做的破坏，最后权限还是交给 linux 来控。

[nightv2]

上次项目用了堡垒机，没有上传下载权限，每次更新都要管理员上传，日志没有办法下载（管理员都嫌麻烦），最后还是截屏保存日志的

[johnny23]

kvm 管理 但是这个 kvm 并不是指那台虚拟机概念

[wdlth]

一般是用来做远程访问权限控制和保存操作记录用作审计的。我们的客户让我们远程都只能通过堡垒机，那些 QQ 远程协助、TeamViewer、AnyDesk 等是严格禁止使用的，服务器甚至只能访问很小的网段。