堡垒机

标签：col   com   用户   防火   集中管理   实现   分享图片   图片   远程登录   

前言：

每个公司的网络环境大都划分 办公网络、线上网络，之所以划分的主要原因是为了保证线上操作安全；

对于外部用户而言也只能访问线上网络的特定开放端口，那么是什么控制了用户访问线上网络的呢？

防火墙过滤......！

对于内部员工而言对线上系统日常运维、代码部署如何安全访问线上业务系统呢？如何监控、记录技术人员的操作记录？

堡垒机策略：

1.回收所有远程登录Linux主机的用户名、密码；

2.中间设置堡垒机（保存所有线上Linux主机的用户名、密码）；

3.所有技术人员都要通过堡垒机去获取用户名、密码，然后在再去连接 线上系统，并记录操作日志；

堡垒机策略优点：

1.记录用户操作；

2.实现远程操作权限集中管理；

堡垒机

标签：col   com   用户   防火   集中管理   实现   分享图片   图片   远程登录   

原文地址：https://www.cnblogs.com/sss4/p/9280118.html