堡垒机

堡垒机架构 所有人包括运维、开发等任何需要访问业务系统的人员，只能通过堡垒机访问业务系统 回收所有对业务系统的访问权限，做到除了堡垒机管理人员，没有人知道业务系统任何机器的登录密码 网络上限制所有人员只能通过堡垒机的跳转才能访问业务系统  确保除了堡垒机管理员之外，所有其它人对堡垒机本身无任何操作权限，只有一个登录跳转功能 确保用户的操作纪录不能被用户自己以任何方式获取到并篡改　 流程分析： 　　

>>阅读原文<<