一天一个很早之前的升级导致的bug导致整个业务半个小时不能正常使用，造成了一次不小的安全事故。云匣子系统为用户提供了一套运维管理解决方案，使得管理人员可以对云主机进行集中账号管理、细粒度的权限管理和审计，帮助用户提升风险内控水平。
堡垒机，即在一个特定的网络环境下，为了保障网络和数据不受来自外部和内部用户的入侵和破坏，而运用各种技术手段监控和记录运维人员对网络内的服务器、网络设备、安全设备、数据库等设备的操作行为，以便集中报警、及时处理及审计定责。
为什么需要堡垒机？①多人共同运维一个账号
小高和小李在同一个工作组，系统管理账号唯一，由于工作需要，两人就一起用这一个账号。一天一个很早之前的升级导致的bug导致整个业务半个小时不能正常使用，造成了一次不小的安全事故。可是由于升级时间过去了很久，大家也很难定位实际使用者和责任人是谁，导致内部存在着较大的安全风险和隐患。
② 一个用户使用多个账号
老张是公司的技术工程师，要维护和管理多个主机，每台主机都用同样的密码，但是这样存在安全风险，一旦一个密码被破解了其他的服务器密码也都不保。因此老王之后费力的记忆多有口令去管理主机，管理非常复杂效率也不够高。
③ 权限管理粗放
小陈的公司从创立到逐渐在市场中创出名气业务慢慢的做大，服务器的权限分配还是原来的粗放式管理，下面的技术支持都在用root权限访问生产机，系统安全性无法保证，也容易出现误操作或者没有权限的人员随意翻阅重要数据的问题。
④难以对运维人员操作行为监管
运维人员经常会对主机进行各种操作，但是没办法对之进行内容审计，在发现违规操作行为和追否取证上就缺乏依据。
以上这些场景广泛存在于企业信息化管理中，为了避免因为运维人员的操作失误带来安全问题给企业造成损失，企业选择使用保些机来降低内控风险。云匣子系统(云保垒机)为用户提供了一套运维管理解决方案，使得管理人员可以对云主机进行集中账号管理、细粒度的权限管理和审计，帮助用户提升风险内控水平。
堡垒机的作用1、堡垒机 是用来解决“运维混乱”的
简而言之一句话，行云管家堡垒机 是用于解决“运维混乱”的。
何谓运维混乱？当公司的运维人员越来越多，当需要运维的设备越来越多，当参与运维的岗位越来越多样性，如果没有一套好的机制，就会产生运维混乱。具体而言，你很想知道“哪些人允许以哪些身份访问哪些设备“而不可得。
2、堡垒机 让“运维混乱”变“运维有序”
于是乎，堡垒机便诞生了，它承担起了运维人员在运维过程中的唯一入口，通过精细化授权，可以明确“哪些人以哪些身份访问哪些设备”，从而让运维混乱变得有序起来。
由于信息化建设、业务不断扩展等因素，在各信息系统中的服务器及各种网络设备 备的不断增加，对目标主机的管理必须经过各种认证和登录过程。
在某个主机及账户被多个管理人员共同使用的情况下，引发了如帐号管理混乱、授权关系不清晰、越权操作、数据泄漏等各类安全 问题，并加大了 IT 内控审计的难度大。
3、堡垒机 让“运维混乱”变“运维安全”
更重要的一点是：堡垒机不仅可以明确每一个运维人员的访问路径，还可以将每一次访问过程变得可“审计”，一旦出现问题，可追溯回源。
如何做到可审计？显而易见的方法是“全程录像”和“指令查询”。全程录像很好理解，那么何谓指令查询呢？所谓指令查询是指将运维操作指令化。
举例而言，你家里在过去24小时内进小偷了，你有监控录像，但需要你翻阅这24小时的录像显然不是一个聪明的做法，如果这时系统能够帮助你把24小时录像中出现的所有人头像直接识别并罗列出来，你自然可以知道什么时间进来的小偷。
“指令查询”也是如此，录像文件是你最后的保障，但通过指令查询可以帮助你快速的定位到录像文件的可疑位置。
堡垒机的主要功能是什么？集中账号管理
无论企业采用的是公有云主机还是传统的局域网主机（物理机或虚拟机），均可同步导入行云管家进行账号集中管理与密码批量修改，并可一键批量下发SSH密钥对。
集中认证管理
为用户提供不同强度的认证方式，既可以保持原有的静态口令方式，又可以提供微信、短信等双因子认证方式，不仅可以实现用户认证的统一管理，并且能够为运维人员提供统一的认证门户，实现企业信息资源访问的单点登录。
集中授权管理
支持云主机、局域网主机等任意形式的主机资源，并采用基于角色的访问控制模型，能够对用户、资源、功能进行精细化的授权管理，解决人员众多、权限交叉、资产繁多、各类权限复杂的运维难题。
集中操作审计
将用户所有的操作日志集中记录管理和分析，不仅可以对用户行为进行监控与拦截，还可以通过集中的审计数据进行数据挖掘，以便于事后的安全事故责任的认定。
