总结一下这几年使用堡垒机的经验教训，和大家做一个分享，无论是使用自建堡垒机还是采用一些商用方案，通用的原则是不会变的。希望对大家有所帮助，如果有遗漏的地方，欢迎补充和指教。
原则1：一要建立个人帐号的概念，必须做到一人一个帐号，绝不允许多个人共用个人帐号，更不能允许共同账号登录堡垒机。
原则2：从本机到服务器上每一道防线的安全等级应该是等同的。一定一定不要出现登录跳板机有很强大的管控，但是到了业务服务器上就是人root或者拥有sudo权限类似的情况。
原则3：必须要有操作日志，记录每一条操作或者记录登录到堡垒机后所有的输出。特别是危险的操作，除了直接禁止掉，同时必须要报警出来。
原则4：身份验证，杜绝使用密码登录，建议使用个人token+动态密码的方式。对登录的机器需要做物理验证，身份需要手机动态码验证。
原则5：用户授权，建议结合公司内部CMDB来做到一一对应，不同的岗位对于不同的权限，不建议手动去维护，会出现权限维护不及时。
原则6：网络隔离，堡垒机本身只有公司内网才能访问。进一步的，做到环境隔离，例如，生产环境和测试环境隔离；同时做到业务之间的隔离，不同业务线的机器是不能相互访问。
原则7：高可用，堡垒机本身的高可用需要重点关注，做好定时备份和应急处理，报警机制必须要有，需要运维专人专岗来维护。
我要评论
网友评论
评论时间：2024-01-29 09:25:02
外汇天眼ea云主机的作用 3.建立电脑搭建虚拟主机 并管理
评论时间：2023-11-20 18:25:02
7.配置灵活，易于升级服务器cpu性能排行 更新云服务器ecs与虚拟主机 ，易于升级更新
评论时间：2023-02-16 21:25:01
从服务器租用虚拟主机优点 市场的竞争格局虚拟主机产品 竞争格局来看,X86架构占据了绝大部分市场份额
评论时间：2023-01-22 18:25:01
x86:x86服务器架安装视频 作为x86家族里最为经典的产品之一，虚拟主机或者云主机 典的产品之一，从诞生到现在一直都占据着市场的主导地位，尤其是x8664系列更是让人印象深刻
评论时间：2022-12-24 18:25:01
6.安全性云主机可以用来打游戏吗 深圳云主机品牌 全性
评论时间：2022-12-13 12:25:02
3、如果有必要的话还可以通过拨号方式访问服务器，但是要注意，这个方法必须用拨号服务器深度多少 上网才能实现阿里云免费云服务器 注意，这个方法必须用拨号上网才能实现
评论时间：2022-11-19 15:25:01
11.优秀的人才储备优质云主机服务器费用 七日杀服务器配置 备
最新文章
2023-12-25 22:44:35 admin
活动发布区版规2023-05-27 22:03:52 御风而行
容器、无服务器、虚拟机：安全性差...2023-05-27 20:43:39 1356
服务器宕机的造成原因和解决方法介...2023-05-27 20:43:25 qingym
别糊涂了！服务器与工作站的五大区...2023-05-27 19:08:41 小绵羊0123
科技巨头布局云端 服务器 网络硬...2023-05-27 18:17:46 姐姐的跟屁虫
钉钉因系统访问流量激增，宕机1小...热门阅读
2022-07-23 00:34:02 freeatom
常见ftp命令 FTP命令使用详...2022-07-21 02:17:02 ares
双硬盘组建Raid0磁盘阵列图文...2022-07-20 06:17:02 mankeung123
用友软件客户端连接不上服务器的解...2022-07-23 00:51:02 antonfxb
WebService实例2022-07-13 05:38:02 苯小孩
开发、运维不可不看的Linux调...2022-07-20 18:51:02 nightstone
如何使用Charles抓取Web...随机文章
2021-12-25 05:38:01 青青子w
石家庄服务器托管并不局限于石家庄...2022-02-11 05:38:03 迷失與我
Wins服务器配置2022-03-26 05:38:03 cech
如何在webmin中设置samb...2022-04-06 05:38:02 shuiduo
如何在自己电脑架设FTP服务器2022-07-04 05:38:02 csf1906
20款开发运维必备的顶级工具，速...2022-07-15 05:38:02 gt2571
9个优秀SSD状态监控及性能优化...热评文章
2022-07-19 20:17:02 dengyu0429
linux vi使用及详细介绍2022-07-20 01:00:05 激动的舌头
Linux视频教程：用户管理命令...2022-07-21 20:51:02 jessica-an
创建本地FTP站点2022-02-07 05:38:03 jasonkidd
WEB服务器配置详解2022-07-20 04:51:02 wolfssss
ACL权限-默认与递归(4)2022-07-22 15:00:05 淡水珊瑚
Linux下 Samba Ser...