堡垒机

Posted 2020-12-02 sss4

前言：

                                                   

 

 

每个公司的网络环境大都划分 办公网络、线上网络，之所以划分的主要原因是为了保证线上操作安全；

对于外部用户而言也只能访问线上网络的特定开放端口，那么是什么控制了用户访问线上网络的呢？

防火墙过滤......！

 

对于内部员工而言对线上系统日常运维、代码部署如何安全访问线上业务系统呢？如何监控、记录技术人员的操作记录？

 

堡垒机策略：

1.回收所有远程登录Linux主机的用户名、密码；

2.中间设置堡垒机（保存所有线上Linux主机的用户名、密码）；

3.所有技术人员都要通过堡垒机去获取用户名、密码，然后在再去连接 线上系统，并记录操作日志；

 

堡垒机策略优点：

1.记录用户操作；

2.实现远程操作权限集中管理；