堡垒机
原理：
堡垒机实际上是旁路在网络交换机节点的硬件设备，通过协议代理来让运维人员对各个设备的访问。所有的登录动作都通过堡垒机进行授权访问，并且会记录下运维人员所有的操作。
功能：
1. 单点登录：
可以对网络和安全设备等一系列授权账号进行密码自动化周期更改，简化密码管理，让使用者不需要记住众多的设备密码，自动登录目标设备。
2. 账号管理：
堡垒机支持统一账户管理策略，能对实现对所有服务器，网络设备，安全设备等账号进行集中管理，完成对账号整个生命周期的监控，并且可以对设备进行特殊角色设置。
3. 身份认证：
堡垒机提供统一的认证接口，对用户进行认证，可以通过动态口令，静态密码，生物特征等多种认证方式进行认证。
4. 资源授权：
堡垒机提供基于用户、目标设备、时间、协议类型、IP地址、行为等要素实现操作授权，最大限度的保护用户资产的安全。
5. 访问控制：
堡垒机支持对不同用户进行不同策略的制定，最大限度保护用户资源的安全，严防非法、越权等事件的发生。
6. 操作审计：
堡垒机对一些操作进行行为审计。
标签：账号,用户,认证,密码,堡垒,设备 来源： https://www.cnblogs.com/syroot/p/15946892.html
本站声明： 1. iCode9 技术分享网（下文简称本站）提供的所有内容，仅供技术学习、探讨和分享； 2. 关于本站的所有留言、评论、转载及引用，纯属内容发起人的个人观点，与本站观点和立场无关； 3. 关于本站的所有言论和文字，纯属内容发起人的个人观点，与本站观点和立场无关； 4. 本站文章均是网友提供，不完全保证技术分享内容的完整性、准确性、时效性、风险性和版权归属；如您发现该文章侵犯了您的权益，可联系我们第一时间进行删除； 5. 本站为非盈利性的个人网站，所有内容不会用来进行牟利，也不会利用任何形式的广告来间接获益，纯粹是为了广大技术爱好者提供技术内容和技术思想的分享性交流网站。