堡壘機，即在乙個特定的網路環境下，為了保障網路和資料不受來自外部和內部使用者的入侵和破壞，而運用各種技術手段實時收集和監控網路環境中每乙個組成部分的系統狀態、安全事件、網路活動，以便集中報警、記錄、分析、處理的一種技術手段。
通俗點來講堡壘機的職責就是監控和記錄，扮演著類似看門者的乙個角色，而堡壘機保護的大門則是伺服器和網路裝置。
從功能上分析，堡壘機主要包含系統運維和安全審計這兩大功能，從技術實現上講，通過切斷終端計算機對網路和伺服器資源的直接訪問，而採用協議**的方式，接管了終端計算機對網路和伺服器的訪問。更形象的說，就是堡壘機將終端計算機對目標的訪問隔離開，需要經過堡壘機的審計才能允許訪問，在這個審計的過程中能夠攔截非法訪問、惡意攻擊等行為。同時堡壘機也對內部人員的行為操作進行監控，以便事後發生問題進行責任追蹤，這大大加強了人員內部管理機制。
所以說堡壘機在企業的資訊保安建設中屬於不可或缺的乙個部分，是企業安全體系中的重要組成部分。堡壘機為企業提供服務的過程中也方便了運維人員的操作，對於賬戶管理、授權、認證等功能更加體現了堡壘機的運維價值。
智恒科技研發的運維安全審計系統就是一款集運維安全控制與審計相結合的產品，能夠全面防護整個it資源架構，對主機、資料庫、應用系統、網路裝置、安全裝置等資料訪問進行安全有效的實時操作審計，並具有實時監控、回放、多賬戶管理等功能。
搜狐吳建強 企業資訊保安實踐
本文是wot2016網際網路運維與開發者大會的現場乾貨，新一屆主題為wot2016企業安全技術峰會將在2016年6月24日 25日於北京珠三角jw萬豪酒店隆重召開！嘉賓簡介 wot2016網際網路運維與開發者大會的運維安全專場的演講中，吳建強做了主題為 企業資訊保安實踐 的精彩演講，他從不斷演繹的安...
小議本企業的「企業資訊保安」
本篇文章版權由ecf 和hp所有 我目前工作的企業是一家香港上市的 年銷售收入20億左右的大型企業 並且該企業在資訊化方面做得也不錯，有專門的資訊化團隊 電腦網路小組 erp小組。但是在裡面工作的兩年當中發現企業資訊保安方面做得 歪曲 了，它一味只追求 控制 沒有半點效率和適宜性。首先，我們共同來看...
在企業資訊碰到的難題
自己這幾年一直在從事企業資訊化的工作.在這段工作時間內真正確實感覺到企業資訊對於企業發展的巨大作用.一 般來說小企業能存活是一道檻,而企業發展到幾百上千人時則會面臨到第二道檻.而且在這第二道檻中,我認為資訊化是幫助企業渡過的乙個關鍵.阻礙小企業變大的因素 管理,人員管理,物品管理,流程管理,客戶管理...