当企业选择搭建开源堡垒机时,便拥有初始投入少、使用灵活等特点。但是搭建开源堡垒机并不是真的完全免费并且安全可靠的。小编发现，用户在对搭建开源堡垒机的理解上，存在以下5个常见的误区，一起来看看。

误区一：开源堡垒机完全免费吗？

其实开源堡垒机只有最基本的功能或者部分使用配额是免费的，一旦涉及到企业更深层次的安全需求，就需要向开源堡垒机厂商支付额外的费用，以获得更高的使用配额和完整的堡垒机功能。

误区二：开源堡垒机安全吗?

开源堡垒机也意味着存在开放带来的安全威胁与潜在漏洞，就像Dedecms，不是不黑你，只是你还不够肥。

企业使用开源堡垒机，企业的服务、软件、产品可能无法申请销售许可、等级保护甚至不能获得客户的信任，如果您使用的开源堡垒机出现问题，原服务商没有任何责任。

误区三：开源堡垒机需要二次开发吗？

搭建开源堡垒机是给老板省钱，但是徒增自己的工作量，大多开源堡垒机的功能相对简单，能够满足最最基本的企业的安全需求。如果我们想更进一步的发挥堡垒机真正的价值或者说是用好堡垒机，那么根据公司业务进而定制开发就是必经之路。你要非常熟悉Linux，还要懂Python。

误区四：免费开源堡垒机商家提供售后支持吗？

开源堡垒机使用免费，开源者并不会提供任何售后服务，其自身更新周期长甚至停止更新，以及漏洞带来的安全隐患修复不及时。

误区五：开源堡垒机的收费陷阱在哪里？

如果你不能胜任维护和二次开发工作，也可以联系商家服务，不过需支付高昂的技术支持服务费用，这种模式有点类似于打印机和硒鼓的套路，打印机价格非常便宜，但是打印机的售后维护服务和更换硒鼓的费用才是真正的成本所在。

由此可见，搭建免费开源堡垒机只适用于个人或者小团队勉强使用，所以现阶段企业的主流选择是选用价格高昂的硬件堡垒机或者价格相对便宜的云堡垒机！

写在最后：搭建开源堡垒机初期成本虽小，但是后期维护及二次开发的成本却是不可忽视的。与其选择后期成本较大的开源堡垒机，小编认为还不如选择价格相对便宜的云堡垒机。例如，行云管家云堡垒机，免安装免维护，是业界首家支持Windows2012/2016操作系统指令审计，无需下载注册即可使用，并且行云管家堡垒机4台及以下主机服务器可免费使用全部功能，是业界性价比最高的云堡垒机。

原文：搭建开源堡垒机的5个常见理解误区https://www.cloudbility.com/club/6951.html