堡壘機的作用

1、跨域安全訪問保障：

溝通安全接入堡壘機方案基于可信路徑(Trusted Path)技術、強制訪問控制技術、高等級的保障技術，是一種可證明的安全技術。

2、文件安全傳輸通道：

在移動辦公訪問相關應用系統的時候,會涉及到把本地的文件傳到應用系統中,比如發送郵件的時候,需要帶上附件,鑒于安全考慮,必須對上傳的文件進行相關的審核,針對這一情況,在低安全域設置一臺從文件服務器，在高安全域增加一臺主文件服務器,并對文件服務器進行策略設置,使移動辦公人員只能看到自己的文件夾，溝通安全接入堡壘機僅調用高安全域的主文件服務器。

3、訪問控制：

基于角色、權限分配，設置細粒度訪問控制策略，達到用戶不能訪問，合法用戶不能越權訪問的目的。

堡壘機的主要功能

堡壘機，也叫做運維安全審計系統，它的功能是 4A：身份驗證 Authentication賬號管理 Account授權控制 Authorization安全審計 Audit簡單總結一句話：堡壘機是用來控制哪些人可以登錄哪些資產（事先防范和事中控制），以及錄像記錄登錄資產后做了什么事情。集和監控網絡環境中每一個組成部分的系統狀態、安全事件、網絡活動的服務器，以便集中報警、及時處理及審計定責。

堡壘機的作用

1、命令控制技術:細粒度策略控制功能，準確日志查詢檢索功能、菜單類操作回放審計功能。即時操作"現場直播"的監控功能、程序重用與控制技術、邏輯命令自動識別技術、分布式處理技術、實時監控技術、日志二次備份技術、多進程/線程與同步技術、自動報表生成技術等。支持FTP/SFTP文件安全傳輸、支持標準SYSLOG日志。

2、資源授權:設備提供基于用戶、目標設備、時間、協議類型IP、行為等要素實現細粒度的操作授權，大限度保護用戶資源的安全。