堡垒机的概念
前言：
- 堡垒机顾名思义，是一个在网络中扮演“堡垒”角色的服务器（计算机），其核心思想是：提供统一的进入接口，便于集中管理
- 该章节为堡垒机的第一章节，主要用来简单介绍一下堡垒机的概念、用处和工作流程
概念：
堡垒机（Bastion Host），也称为跳板机（Jump Server）或安全运维审计系统，是网络安全架构中的一种重要设备。其核心目标是集中管理、控制和审计对内部关键服务器和网络资源的访问
通常布置在网络边界或DMZ（隔离区）中，作为唯一提供合法入口供管理员访问内网中系统的机密内容（如数据库、应用服务器、核心交换机等）。所有想要访问系统的都必须先通过堡垒机，从而实现“统一入口、权限控制、行为审计”
堡垒机的功能：
1. 身份认证 - 你是谁？
意义： 解决身份混乱问题。堡垒机作为统一入口，可以启用身份认证机制
统一登录： 管理员不再需要记住每台服务器的账号密码
多因素认证： 支持密码、动态令牌、数字证书、生物识别等多种认证方式结合，提高登录安全性
2. 账号管理 - 你有哪些权限？
意义： 解决账号权限泛滥，找不到人的问题
集中管理： 将分散在各个服务器上的用户账号集中到堡垒机进行管理
权限最小化： 根据“最小权限原则”，为每个用户分配恰好够用的权限。例如，开发人员只能访问测试环境，运维人员只能操作自己负责的服务器组
授权精细化： 可以控制具体命令，禁止一个用户使用任意命令
3. 访问控制 - 你能做什么
意义： 解决越权操作问题
逻辑隔离： 堡垒机在工作人员和目标设备之间建立了一道逻辑屏障，所有访问请求都必须经过堡垒机的策略检查
时间控制： 可以设置访问时间段，例如只允许在工作时间内访问生产环境
IP/MAC绑定： 限制只有特定的设备才能登录堡垒机
4. 安全审计 - 你做了什么？
意义： 这是堡垒机最核心、最不可替代的价值所在。解决出现安全事故后行为不可追溯问题
会话录像： 可以完整记录工作人员从登录到退出的所有操作过程，包括敲击的命令、系统的输出、停留时间等，并生成视频文件
指令记录： 详细记录所有执行的命令
事中监控与告警： 当发现高危操作或违规行为时，可以实时阻断并向管理员告警
事后追溯与定责： 一旦发生安全事件（如数据泄露、系统误删），可以通过审计日志精准定位到“谁、在什么时间、通过哪台机器、执行了什么操作”，为事故分析提供证据
核心特征：
唯一入口： 它是从外部网络（如办公网）访问内部核心网络（如服务器、网络设备）的必经之路
权限控制： 在堡垒机上，可以为每个用户设置严格的权限，规定“谁”能访问“哪些”设备，以及能执行“哪些”命令
行为审计： 堡垒机会详细记录所有用户在通过它之后所做的所有操作，录下每一次键盘敲击和屏幕显示
堡垒机简单来说可以这样理解就是：是一个学校唯一的门，有严格看守的保安
普通情况（没有堡垒机）： 工作人员可以直接通过自己的电脑，使用SSH、RDP等工具连接到内网的任何一台服务器（比如Web服务器、数据库服务器）进行操作。这就好比所有人员都可以直接进入，假如有一些不良社会人员进入的话，可以会造成混乱，管理起来很麻烦，风险也很大
使用堡垒机后： 所有运维人员（A、B、C）都不能直接访问目标服务器。他们必须先登录到堡垒机，然后通过堡垒机作为“跳板”，再访问他们被授权访问的后端服务器。这就好比那些不良社会人员想要进入校园就必须经过那个唯一的门，被严格看守的门
合规性要求
国内有众多法律法规，如国内的《数据安全法》、《个人信息保护法》、《网络安全法》等，都明确要求对运维操作进行严格的访问控制和安全审计
解决方案： 部署堡垒机是满足这些合规性要求最直接、最有效的技术手段。在合规检查中，堡垒机提供的审计报告和日志记录是最直接的证明材料
堡垒机工作流程：
工作人员通过客户端发起连接请求至堡垒机。
堡垒机进行身份验证（如密码+短信验证码等）
验证通过后，堡垒机根据该用户可使用的权限，展示可以直接访问的内容
堡垒机实时分析操作行为，正常操作放行，高危操作立即阻断并告警
无论操作是否被允许，都会被记录，所有行为都被记录，并留有视频
管理员可以随时回放录像、查询日志等