堡垒机究竟是个啥？现在用的多吗？

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

V2EX 提问指南

这是一个创建于 2747 天前的主题，其中的信息可能已经有所发展或是发生改变。

不知道像 BAT 这类大公司，还有银行，政府事业单位之类的行业，生产环境的服务器都是怎么对运维人员的操作进行审计的，有点好奇啊，有相关行业的人能透露透露嘛？

8 条回复 • 2017-06-11 13:51:16 +08:00

droiz

2017-06-11 00:21:38 +08:00

SharkIng

2017-06-11 00:22:49 +08:00 via iPhone

审计这个不清楚，堡垒机就类似一个跳板

myliyifei

2017-06-11 00:56:38 +08:00 via Android

大企业对安全要求高的企业用的多

myliyifei

2017-06-11 00:57:28 +08:00 via Android

只能远程不能剪切粘贴每个用户单独账号登陆 linux 命令记录 windows 录屏

napsterwu

2017-06-11 01:06:14 +08:00

堡垒机只能是说你把东西带进去带出来都比较困难，但是阻止不了你进去之后做的破坏，最后权限还是交给 linux 来控。

nightv2

2017-06-11 10:04:06 +08:00 via Android

上次项目用了堡垒机，没有上传下载权限，每次更新都要管理员上传，日志没有办法下载（管理员都嫌麻烦），最后还是截屏保存日志的

johnny23

2017-06-11 11:51:43 +08:00 via iPhone

kvm 管理但是这个 kvm 并不是指那台虚拟机概念

wdlth

2017-06-11 13:51:16 +08:00

一般是用来做远程访问权限控制和保存操作记录用作审计的。我们的客户让我们远程都只能通过堡垒机，那些 QQ 远程协助、TeamViewer、AnyDesk 等是严格禁止使用的，服务器甚至只能访问很小的网段。