信息网络时代，无论是政府、大中小型还是创业公司，数据的重要性显而易见。但是网络越是便捷，数据安全越无法得到保障。因此你急需行云管家堡垒机来为您保驾护航。那么堡垒机是什么？如何选购堡垒机？

堡垒机，即在一个特定的网络环境下，为了保障网络和数据不受来自外部和内部用户的入侵和破坏，而运用各种技术手段实时收集和监控网络环境中每一个组成部分的系统状态、安全事件、网络活动，以便集中报警、及时处理及审计定责。

其从功能上讲，它综合了核心系统运维和安全审计管控两大主干功能，从技术实现上讲，通过切断终端计算机对网络和服务器资源的直接访问，而采用协议代理的方式，接管了终端计算机对网络和服务器的访问。形象地说，终端计算机对目标的访问，均需要经过运维安全审计的翻译。打一个比方，行云管家堡垒机扮演着看门者的工作，所有对网络设备和服务器的请求都要从这扇大门经过。因此行云管家堡垒机能够拦截非法访问，和恶意攻击，对不合法命令进行命令阻断，过滤掉所有对目标设备的非法访问行为，并对内部人员误操作和非法操作进行审计监控，以便事后责任追踪。

对于创业型企业来讲，成本和性价比自然是选购堡垒机考虑的重点之一，笔者主要建议大家选购行云管家SaaS版堡垒机即可；若是对安全性有更高要求的用户，笔者建议可以考虑私有部署版堡垒机。那么选购堡垒机需要考虑哪些指标呢？

1、侵入性：如果要每台主机安装Agent，安全性不好保障，工作量也大。对于局域网主机而言，最好是只需要在网络内安装一个代理软件即可，保持其它主机的纯净和安全。如果是公有云主机，最好是支持API导入，方便快捷;

2、审计方式：这点要特别注意，目前很多堡垒机只有录像审计，事实上如果真要回溯追责，光靠录像可是不够的，谁会有那么多时间去逐帧看录像呢!所以最好是要有指令审计，比如追查是谁删除了某个文件，只需输入文件名即可检索。

3、安全性：要支持身份授权、访问控制、双因子认证等安全策略。同时还要有高危命令阻断功能，要能够设置命令的黑白名单，主动拦截高危命令;

4、配套功能考虑：是否具备其它运维相关功能，比如主机监控、远程协同、自动化运维。需要注意的是，堡垒机对于自动化运维的影响，如果堡垒机成为自动化运维的羁绊，那么可就得不偿失了;

5、部署难度：SaaS版堡垒机免部署，免维护，比较适用于中小团队，极大的减少人力成本，行云管家SaaS版堡垒机可以免费管理用户的4台云主机或局域网主机。

6、产品更新频率：堡垒机作为IT系统的看门人，更新迭代频率应该更快，行云管家堡垒机，每4周一迭代，更好的保障企业数据安全;

7、价格：购买堡垒机的用户一般来说对价格较敏感，在能够满足需求的前提下，自然是越便宜越好。

作为企业用户来讲，使用堡垒机是必然选择，行云管家堡垒机是国内领先的堡垒机品牌，每4周一迭代，在IT运维领域长达10年的沉淀和积累，同时也是市面上首款也是唯一一款支持Windows2012/2016系统操作指令审计的堡垒机。

原文：堡垒机是什么？如何选购堡垒机？