一、堡垒机简介

1.1、堡垒机是什么？有啥用？

        堡垒机是用来控制哪些人可以登录哪些资产（事先防范和事中控制），以及录像记录登录资产后做了什么事情（事后溯源）的运维安全审计系统，它的核心功能是4A：

1.2、堡垒机部署架构

        VPN是构建外网访问内网的通道，主要是保证链路的安全；而堡垒机是介于服务器与前端用户之间，作为代理，不让前端用户直接访问到服务器，确保服务器的安全（可记录：谁？在什么时候？对哪些服务器？进行了哪些操作）。