堡壘機的規模

堡壘機的(de)(de)規(gui)模(mo)主要取(qu)決于(yu)需要管(guan)理的(de)(de)設(she)備(bei)(bei)數(shu)(shu)量(liang)和并(bing)發(fa)用(yong)戶數(shu)(shu)量(liang)。設(she)備(bei)(bei)數(shu)(shu)量(liang)越多(duo)，便(bian)攜式運維網關(guan)設(she)備(bei)(bei)，需要管(guan)理的(de)(de)復雜度越高(gao)，需要更多(duo)的(de)(de)存儲(chu)空間(jian)和計(ji)算資源。并(bing)發(fa)用(yong)戶數(shu)(shu)量(liang)越多(duo)，需要支持更高(gao)的(de)(de)網絡帶寬和處理能力。因此，在(zai)選(xuan)擇堡壘機時，便(bian)攜式運維網關(guan)價格，需要根據自己的(de)(de)規(gui)模(mo)來確定合(he)適的(de)(de)硬件(jian)配置和軟件(jian)授(shou)權。

一般來(lai)說，堡(bao)(bao)壘(lei)機的(de)(de)價格(ge)會隨(sui)著規(gui)模的(de)(de)增(zeng)加而(er)增(zeng)加。商業(ye)堡(bao)(bao)壘(lei)機通常(chang)會根(gen)據(ju)(ju)設備數量或并發用戶(hu)數量來(lai)收取不同的(de)(de)授權(quan)費用。開(kai)源堡(bao)(bao)壘(lei)機則需要根(gen)據(ju)(ju)實際情(qing)況來(lai)配(pei)置(zhi)合適的(de)(de)硬件設備，并承擔相應的(de)(de)運行成本。因此，在(zai)選擇堡(bao)(bao)壘(lei)機時，需要根(gen)據(ju)(ju)自己(ji)的(de)(de)規(gui)模來(lai)進行合理的(de)(de)估算。

常見(jian)的堡壘機的主要功能

1、運維平臺

RDP/VNC運維(wei)；SSH/Telnet運維(wei)；SFTP/FTP運維(wei)；數(shu)據庫運維(wei)；Web系統運維(wei)；遠(yuan)程應用運維(wei)；

2、管理平臺

三(san)權分(fen)立；身(shen)份(fen)鑒別；主機管理(li)；密(mi)碼托(tuo)管；運維監(jian)控；電(dian)子工單；

3、自動化平臺

自動改密；自動運維；自動收集；自動授權；自動備(bei)份(fen)；自動告(gao)警；

4、控制平臺

IP防火(huo)墻；命令防火(huo)墻；訪問控(kong)制；傳(chuan)輸控(kong)制；會話阻(zu)斷；運維審批；

5、審計平臺

命令記錄；文字記錄；SQL記錄；文件保存；全文檢索；審計報表；

運維堡壘機

運維(wei)堡壘(lei)機(ji)的理(li)念(nian)起(qi)源于跳(tiao)(tiao)板(ban)機(ji)。2000年左右，行業(ye)用戶為了對運維(wei)人員(yuan)的遠程登(deng)錄(lu)進(jin)行集中(zhong)管理(li)，會在機(ji)房里部(bu)署跳(tiao)(tiao)板(ban)機(ji)。跳(tiao)(tiao)板(ban)機(ji)就是一(yi)臺(tai)服務(wu)器(qi)，便攜式運維(wei)網關，維(wei)護(hu)人員(yuan)在維(wei)護(hu)過程中(zhong)，便攜式運維(wei)網關公司(si)，首先(xian)要(yao)統(tong)一(yi)登(deng)錄(lu)到這(zhe)臺(tai)服務(wu)器(qi)上，然后從這(zhe)臺(tai)服務(wu)器(qi)再登(deng)錄(lu)到目標設備進(jin)行維(wei)護(hu)。

但跳板機并沒有(you)實現對運(yun)維人(ren)員操(cao)(cao)(cao)作(zuo)行為的控制和審計，使用跳板機過程中還是會有(you)誤操(cao)(cao)(cao)作(zuo)、違規操(cao)(cao)(cao)作(zuo)導致的操(cao)(cao)(cao)作(zuo)事故，一(yi)旦出現操(cao)(cao)(cao)作(zuo)事故很難快速定位原(yuan)因和責(ze)任人(ren)。