堡壘機是一個提供伺服器和網絡安全控制的系統，可以實作對4A運作資源的全面安全控制。本系統包含了使用者管理、資源管理、政策、稽核和工單等功能子產品，支援安全控制和保護一些常用的伺服器主機以及一些環境。該系統是集統一資産管理和單點登入、多終端通路協定、檔案傳輸功能于一體的運作安全管理和審計産品。
堡壘機提供雲計算安全管理系統群組件，統一傳送登入入口，實作核心運輸和審計安全管理功能，滿足安全合規審查要求，為使用者提供安全統一的傳輸和審計服務。使用堡壘機操作伺服器進行操作，對于整個網絡安全系統來說是至關重要的一項措施。因為堡壘機完全暴露在外部網絡的安全威脅下，是以設計和配置堡壘機需要做很多工作，進而降低外部網絡攻擊成功的風險。甚至有些網絡管理者會用堡壘機作為犧牲品來阻擋黑客的攻擊。這些堡壘機吸引了黑客的注意力，并消耗了攻擊真正的網絡主機的時間，使黑客很難獲得真正的主機。營運堡壘機并嚴格控制，安全審計，才能從源頭上真正解決問題。運作維護堡壘機的嚴格控制機制和安全審計功能可以在重大伺服器操作事故中找到問題的真正原因，更好地從源頭上解決伺服器安全問題。運維堡壘機用作内部網絡的專用伺服器。營運堡壘機存在于内部網絡中，通常用作内部網絡中的專用伺服器，如辦公自動化辦公系統、内部郵件系統和内部協同工作伺服器。
為什麼要使用堡壘機？
1.1概述。
伴随着企業資訊化建設的不斷加快，IT對企業業務的支撐作用也越來越明顯，毫不誇張地說，在相當一部分企業中，IT已成為企業發展的生命線。安全事故頻發的背景下，企業對内部資訊安全的控制也越來越嚴格。一般常情況下，一些企業會考慮通過部署傳統堡壘機來提高系統内部資訊安全管理水準，滿足相關規範要求，提供控制和審計依據。這些措施在傳統的操作和維護方法下沒有大的障礙，但在雲計算時代，企業雲給安全操作和維護帶來了新的挑戰。
1.2雲計算帶來的新挑戰到目前為止，雲計算已經不大勢所趨，而是既成事實。許多企業已經将應用系統轉移到雲環境，包括企業自建私有雲、阿裡雲、騰訊雲等巨頭提供的公共雲服務。随着雲技術的發展，雲主機的運作和維護方式發生了一定程度的變化，如混合雲管理、公共雲産品安全保護等。在傳統的資訊技術環境中，安全邊界非常明确。我們可以使用傳統的堡壘機和防火牆來嚴格控制伺服器和應用系統的通路。業務遷入雲環境後，傳統的堡壘機和防火牆不再适用，業務邊界遠不如傳統的資訊技術環境清晰。是以，在雲環境下，運維安全問題更加嚴重，如果想要對自己的網站或伺服器進行安全加強的話可以向網站安全公司尋求解決方案，國内SINESAFE，鷹盾安全，啟明星辰，大樹安全等都是有名的安全公司。
1.3企業營運管理現狀及問題。目前，企業營運管理的現狀普遍具有以下特點：主機賬号管理混亂，密碼長期不更換；主機管理權限不明确，作業系統本身很難最小化權限，導緻過度授權、操作失誤、資料洩露等一系列安全風險；企業使用第三方維護服務是常态，經常發生第三方人員誤操作、惡意操作等行為缺乏有效的操作審計和控制手段，系統不能滿足等級保護等法規的要求上雲後，雲資源和原始資源不在同一有效的管理系統内，雲制造商本身不提供資源的精細化管理公共雲資源的安全性的安全。