1樓：籃球大視界
堡壘機，即在一個特定的網路環境下，為了保障網路和資料不受來自外部和內部使用者的入侵和破壞，而運用各種技術手段實時收集和監控網路環境中每一個組成部分的系統狀態、安全事件、網路活動，以便集中報警、記錄、分析、處理的一種技術手段。
昂楷運維審計系統的核心功能：
◆ 集中管理操作
圖形操作（rdp、x11、vnc）
指令操作（ssh、telnet、ftp、sftp）
web介面操作（http、https）
客戶端操作（pl/sql、sqlserver enterprise manager等）
◆ 靈活細粒度的授權操作
基於使用者、訪問資源、應用程式、協議、時間、訪問者ip的授權操作建立安全策略。
◆ 自動密碼管理
有效的密碼管理策略可防止賬號盜用等身份失真的問題，提高賬號安全性。
通過密碼管理，使用者無需記錄運維裝置密碼，只需一個賬號即可實現單點登入。
可設定密碼修改策略對密碼定期自動進行修改。
通過技術手段對運維操作進行全面審計可對運維過程進行實時監控，嚴格規範運維操作，禁止未授權訪問,可有效的規範和約束操作行為，預防和杜絕核心資訊盜取、敏感資訊洩露等一連竄問題，並降低了運維事故發生的機率。
國內什麼品牌的堡壘機比較靠譜，價效比高？
2樓：匿名使用者
這個答案來自知乎：
有不少朋友讓我分享一些堡壘機的選購經驗，這是由於他們知道我從07年開始先後在多個公司任職it運維部門的負責人，併為公司選購併部署過從傳統堡壘機到雲堡壘機的多款產品，積累了不少的經驗。
我們知道，堡壘機的主要功能是做一個it系統的看門人，任何人都只能通過堡壘機作為門戶單點登入系統。堡壘機不僅集中管理和分配全部賬號，更重要的是能對運維人員的運維操作進行嚴格審計和許可權控制，確保運維的安全合規和運維人士的最小化許可權管理，堡壘機出現可以解決許多切實的問題。
在沒有部署堡壘機以前，很多公司都會遇到不少安全運維問題，比如：
a)登入賬號管理混亂，多個使用者使用一個賬號或者一個使用者使用多個賬號；
b)運維許可權劃分不明，越權操作頻頻發生；
c)認證方式過於簡單，無雙因子認證賬號容易丟失被盜；
d)對運維過程沒有監控措施，出現網路安全故障難以排查原因和準確追責。
而以上這些問題都可以通過堡壘機來解決，作為看門人的堡壘機其嚴格管控能力十分強大，能在很大程度上的攔截非法訪問，和惡意攻擊，對不合法命令進行命令阻斷，過濾掉所有對目標裝置的非法訪問行為，並對內部人員誤操作和非法操作進行審計監控，以便事後責任追蹤。
市面上門門類類的堡壘機很多，那麼該如何選購呢？我主要根據自己的經驗，從幾個要點進行分析和比較，分享給大家參考。
首先說下傳統的堡壘機，多為軟硬體結合且**昂貴，其管控能力十分強大，是銀行、國營大型企業it運維團隊的首要選項。傳統堡壘機的缺點是，**很高動輒數十上百萬，而且部署起來困難，需要專業的團隊統籌部署，維護成本高。同時對現有網路結構侵入大，軟體和硬體升級都不方便，並不怎麼適合中小型企業、一般創業企業。
隨著雲服務技術的廣泛普及，堡壘機的形態也在隨之演變，在傳統堡壘機的基礎上又出現了雲堡壘機。雲堡壘機相對靈活的多，其**便宜、維護成本低（甚至不用維護），多為旁路部署，不改變現有網路結構，擴充套件能力強。基於這些優點雲堡壘機近兩年開始大受歡迎，是許多企業it運維團隊的選購重點。
目前市面上比較流行的雲堡壘機像安恆、行雲管家、碉堡、雲匣子等等，他們的主要功能基本相似，但優勢和側重點各有不同。
如果你的團隊規模不是超大型，伺服器的數量不是過萬臺級別，那麼我主要建議大家選購雲堡壘機即可。在選購合適的雲堡壘級之前，首先分解一下雲堡壘機的主要選購指標。
1、侵入性：如果要每臺主機安裝agent，安全性不好保障，工作量也大。對於區域網主機而言，最好是只需要在網路內安裝一個**軟體即可，保持其它主機的純淨和安全。
如果是公有云主機，最好是支援api匯入，方便快捷；
2、審計方式：這點要特別注意，目前很多堡壘機只有錄影審計，事實上如果真要回溯追責，光靠錄影可是不夠的，誰會有那麼多時間去逐幀看錄影呢！所以最好是要有指令審計，比如追查是誰刪除了某個檔案，只需輸入檔名即可檢索。
還有一些堡壘機是不支援windows指令審計的，如果您的主機包含了windows，可一定要求具備windows指令審計功能哦；
windows伺服器指令檢索
3、安全性：要支援身份授權、訪問控制、雙因子認證等安全策略。同時還要有高危命令阻斷功能，要能夠設定命令的黑白名單，主動攔截高危命令；
雙因子驗證登入
4、配套功能考慮：是否具備其它運維相關功能，比如主機監控、遠端協同、自動化運維。需要注意的是，堡壘機對於自動化運維的影響，如果堡壘機成為自動化運維的羈絆，那麼可就得不償失了；
5、部署難度：部署難度是否大，一般saas模式是無需部署的，免維護，這對於小團隊來說非常適用，能夠減少很大的人力成本；
6、產品更新頻率：既然是雲堡壘機，那麼產品的更新迭代頻率應該要快，不能像傳統堡壘機一樣幾年不更新，畢竟產業發展的速度是很快的；
7、**：選擇雲堡壘機的使用者一般來說對**較敏感，在能夠滿足需求的前提下，自然是越便宜越好。
以上這些指標基本涵蓋的雲堡壘機的主要選購點，您可以根據所在公司和自己團隊的實際需求情況來標示要點，根據這些要點對不同的雲堡壘機品牌進行比較，選出最合適的即可。
目前市場上的雲堡壘機品牌也較多，這裡想以安恆雲堡壘機、行雲管家、碉堡雲三個產品來介紹，之所以選擇這三款產品，是因為它們屬於雲堡壘機領域做得不錯的產品，同時在很多方面又比較相似。
安恆堡壘機和碉堡雲其實都應該算是阿里系的產品，而行雲管家是一個完全第三方的產品，三者對現有網路體系和主機的侵入性都比較低，其中安恆只支援私有部署，不提供saas模式，**也相對較高，
在審計方式層面，三者都支援指令審計，但只有行雲管家能夠支援全系列windows的指令審計，碉堡雲只支援linux，安恆無法支援windows2012和2016。
安全性層面，安恆堡壘機能夠提供較豐富的安全策略，例如雙因子認證。
在產品定位上，安恆和碉堡雲專注做安全審計一點，沒有提供額外的其它功能，而行雲管家提供的是一個一站式的it運維管理平臺，除了堡壘機，還有主機監控、自動化運維等相對較豐富的功能，基本上你想的到的功能都有。
另外值得一提的是，行雲管家產品更新頻率較快，大概一個月左右一個新版本，經常會推出一些新功能，其它兩款產品更新較少。
至於**嘛，雲堡壘機應該都屬於大家能接受的範圍，相對傳統堡壘機來講，真的是非常實惠的。
總的來說，選購堡壘機並非越貴的就越好，而是要綜合考量各項指標與運維團隊本身的契合度，以及在實際應用中的真實需求。如果您所在的團隊是金融、**等對安全性要求極高的組織，建議您考慮傳統堡壘機。但是對於一些網際網路企業、創業企業而言，我比較傾向於向大家推薦使用雲堡壘機，無論是從**還是靈活性來說他都具備優勢。
況且隨著雲端計算市場的發展，上雲成為主流，未來的堡壘機發展趨勢也必然是偏向於雲堡壘機。
3樓：約定
有建恆信安堡壘機、奇智、思福迪、帕拉迪等。
奇智有自己的專業
但是比較貴
建恆的堡壘機價效比高
4樓：獨孤無雙阿宗
對於堡壘機的產品 我推薦安恆堡壘機
5樓：一隻會行走的魚
我們單位用的綠盟。價效比還算湊合，功能還可以。滿足基本需求。
6樓：匿名使用者
用過啟明星辰的堡壘機，感覺挺不錯的
7樓：
網神堡壘機還是不錯的，價效比比其他幾個廠商都高。
soc是聯絡幾年蟬聯國內第一的產品。
8樓：北京信安世紀
信安世紀的堡壘機不錯
9樓：匿名使用者
瑞寧的堡壘機不錯，目前在金融，**，**，能源行業有諸多應用，價效比比較高。
堡壘機品牌有哪些？
10樓：陳寶佳
硬體堡壘機、軟體堡壘機、雲堡壘機品牌怎麼選？
作為一個運維leader，硬體堡壘機、軟體堡壘機、雲堡壘機我都用過，現在市面上的堡壘機品牌有很多，**相差比較大，但選購堡壘機並非越貴的就越好，而是要綜合考量各項指標與運維團隊本身的契合度，以及在實際應用中的真實需求。今天我從堡壘機的產品形態上來幫助大家分析一下，希望對大家有幫助。
硬體堡壘機
硬體堡壘機是以硬體形態部署和使用，外形就像個***影碟機。
**優勢：**本地部署，安全性強。
**不足：**部署難度大，**很高動輒數十上百萬，後期拓展難，維護成本高，對原有網路結構入侵大。
**廠商：**齊治、網禦、綠盟等
因為我們是網際網路行業，比較看重成本，硬體堡壘機部署升級起來比較麻煩，又容易出現單點故障，一次要買倆做高可用，所以我們就放棄了。
軟體堡壘機
軟體堡壘機通常是以軟體形態部署在本地使用。
**優勢：**相比硬體堡壘機而言部署難度較小，擴充套件相對方便。
**不足：****較貴，對現有網路結構存在一定程度的入侵，會改變運維習慣。
**廠商：**碉堡、極地等。
總的來說軟體堡壘機中規中矩，沒有什麼明顯的優勢，市場佔有率不高。
雲堡壘機
雲堡壘機是雲端計算時代發展的必然產物，是傳統堡壘機的升級版，除了擁有傳統堡壘機的全部功能，還藉助了雲端計算的優勢，使得雲堡壘機在資源的互動性、易用性、價效比、維護成本、產品自身安全性等方面得到了進一步提升，尤其解決了傳統堡壘機的單點故障問題。
**優勢：**價效比高、旁路部署不影響現有網路結構，可擴充套件性強
**不足：**尚未發現明顯不足之處
**廠商：**安恆、行雲管家、雲匣子等。
石材雕刻機哪家好，石材雕刻機哪個品牌質量好
石材雕刻機挑選時需注意哪些因素，石材雕刻機的出現使得我們的室內裝飾業越來越藝術化 高檔化 規模化，因此深受人們青睞。那麼，在選擇石材雕刻機時需要注意哪些因素。1 要了解石材雕刻機電機的效能和功能，雕刻機的主軸電機也是很關鍵的，因為主軸電機一般都不屬於保修範圍，而主軸電機又是長時間連續工作的，所以如果...
戶外寫真機哪個好，戶外寫真機有哪些品牌比較好
戶外寫真機有武藤，羅蘭，愛普生，景望寶斯威，奧威等，進口國產的都有，看你看中什麼。戶外寫真機國產的有銳諾斯 晶繪寫真機。進口的有epson的 戶外寫真機有進口的 有國產的，現在有比較不錯，看你的預算了 國產機器牌子有天彩 世紀風 幻影品牌，可以瞭解一下，有mimaki 武滕還有就是羅蘭機 這些都是進...
果蔬解毒機十大品牌裡面哪款好，果蔬解毒機十大品牌
果蔬消毒清洗機功能很齊全，蔬菜，水果，肉類，海鮮。都能洗，淨化效果很棒，市場上賣的蔬菜水果很多都有農藥殘留，家裡有寶寶，煮給寶寶吃，之前還擔心自己洗不乾淨，有了這個果蔬機，我就放心了，它有消毒殺菌功能，有效去除農藥殘留，寶寶健康第一，值得購買。當然是德國果蔬清洗機比較好了，今年央視也是推薦過，冰尊是...