堡垒机
作者：互联网
堡垒机
原理：
堡垒机实际上是旁路在网络交换机节点的硬件设备，通过协议代理来让运维人员对各个设备的访问。所有的登录动作都通过堡垒机进行授权访问，并且会记录下运维人员所有的操作。
功能：
1. 单点登录：
可以对网络和安全设备等一系列授权账号进行密码自动化周期更改，简化密码管理，让使用者不需要记住众多的设备密码，自动登录目标设备。
2. 账号管理：
堡垒机支持统一账户管理策略，能对实现对所有服务器，网络设备，安全设备等账号进行集中管理，完成对账号整个生命周期的监控，并且可以对设备进行特殊角色设置。
3. 身份认证：
堡垒机提供统一的认证接口，对用户进行认证，可以通过动态口令，静态密码，生物特征等多种认证方式进行认证。
4. 资源授权：
堡垒机提供基于用户、目标设备、时间、协议类型、IP地址、行为等要素实现操作授权，最大限度的保护用户资产的安全。
5. 访问控制：
堡垒机支持对不同用户进行不同策略的制定，最大限度保护用户资源的安全，严防非法、越权等事件的发生。
6. 操作审计：
堡垒机对一些操作进行行为审计。
标签：账号,用户,认证,密码,堡垒,设备 来源： https://www.cnblogs.com/syroot/p/15946892.html