跳板机

跳扳机是一台服务器，运维人员在使用管理服务器的时候，必须连接上跳扳机，然后才能去操作内网中的服务器，才能登陆到设备上进行维护和操作。 跳扳机和堡垒机其实是一个概念，只不过堡垒机功能更多更强大，它也是对服务器进行统一管理和操作。

但跳板机并没有实现对运维人员操作行为的控制和审计，使用跳板机过程中还是会有误操作、违规操作导致的操作事故，一旦出现操作事故很难快速定位原因和责任人。此外，跳板机存在严重的安全风险，一旦跳板机系统被攻入，则将后端资源风险完全暴露无遗。同时，对于个别资源（如telnet）可以通过跳板机来完成一定的内控，但是对于更多更特殊的资源（ftp、rdp等）来讲就显得力不从心了。

跳扳机的优缺点

优点：集中式对服务器进行管理

缺点：没有实现对于运维人员的行为操作监控和审计，使用跳扳机的过程中，还有可能在服务器上进行错误操作，一旦出现错误操作，很难定位到实施人。

堡垒机

堡垒机，即在一个特定的网络环境下，为了保障网络和数据不受来自外部和内部用户的入侵和破坏，而运用各种技术手段监控和记录运维人员对网络内的服务器、网络设备、安全设备、数据库等设备的操作行为，以便集中报警、及时处理及审计定责。

堡垒机很多时候也叫运维审计系统，它的核心是可控及审计。可控是指权限可控、行为可控、权限可控。

堡垒机是从跳板机（也叫前置机）的概念演变过来的。早在2000年左右，一些中大型企业为了能对运维人员的远程登录进行集中管理，会在机房部署一台跳板机。

服务器如果暴露在公网中，黑客破解你的服务器就能拿到企业的数据，给企业数据安全造成非常严重的损害。 通过堡垒机控制IT系统运维风险，来保证企业数据的安全。 服务器数据安全和防止数据泄露这个不管是企业还是政府都是非常关心的一个问题。因此堡垒机他是非常重要的。

堡垒机的4A理念

即：认证（Authen）、授权（Authorize）、账号（Account）、审计（Audit）。