什麼是Bastionhost，Bunker Bastionhost的主要功能是什麼？

堡壘機可以保護和防止指定網路中的內部和外部損壞，使重要的資料和網路能夠在安全的環境中執行。 堡壘主機具有切斷終端計算機直接瀏覽網路和伺服器資源的功能。

當時，有乙個運維人員要同時給幾百上千人分配賬號，如果其中乙個賬號遇到問題或對系統做了什麼，就無法追蹤。

堡壘機是一種運維管理和審計系統，它利用各種技術手段，對運維人員在伺服器、系統執行、安全裝置、資料庫等網路中的操作情況進行監控和記錄，確保網路和資料的安全，免受外部和內部人員的入侵和操作破壞。 以及及時的處理和審計責任。

所謂網路安全堡壘主機，就是在網路上增加乙個安全防護門，只有滿足條件才能通過，如果有攻擊和非法命令，則無法進入，對目標的所有非法訪問行為進行審計和監控。

使用堡壘主機後，可以防止和管理混亂訪問，驗證身份許可權和歸責訪問許可權，防止內部操作錯誤和非法操作，有效保護網路安全。

堡壘機具有單點登入、管理、身份認證、資源授權、訪問控制、操作審計六大常見功能。

在特定的網路環境中，為了保護網路和資料免受外部和內部使用者的入侵和破壞，堡壘主機採用各種技術手段對網路中的伺服器、網路裝置、安全裝置、資料庫等裝置的運維人員進行監控和記錄，從而提供集中告警、及時處理、 並審核和確定責任。

從功能上講，它整合了核心系統運維和安全審計控制兩大骨幹功能，在技術實現上，通過切斷終端計算機對網路和伺服器資源的直接訪問，接管終端計算機對網路和伺服器的訪問，採用協議接管終端計算機對網路和伺服器的訪問。 形象地說，終端計算機對目標的訪問需要通過運維安全審計進行翻譯。 打個比方，運營安全審計充當看門人，所有對網路裝置和伺服器的請求都通過它。

因此，運維安全審計可以攔截非法訪問和惡意攻擊，阻止非法命令，過濾掉所有對目標裝置的非法訪問，並對內部人員的誤操作和非法操作進行審計和監控，以便後續的責任跟蹤。

安全審計作為企業資訊保安建設中不可或缺的一部分，已逐漸引起使用者的關注，是企業安全體系的重要組成部分。 同時，安全審計是事前預防和事中預警的有效風控手段，也是事後追溯的可靠證據**。

集中賬號管理：建立基於唯一標識的全球實名管理體系，支援統一賬號管理策略，實現與各類伺服器、網路裝置的無縫對接。

集中訪問控制：通過集中訪問控制和細粒度的命令級授權策略，基於最小許可權原則，實現集中有序的運維運營管理，讓合適的人做合適的事。

集中式安全審計：基於唯一身份，通過對使用者從登入到登出的整個操作行為進行審計，監控使用者在目標裝置上的所有敏感操作，重點關注關鍵事件，實現對安全事件的及時檢測和預警，準確可追溯。