**
4a特性：
作用：由於當公司規模增大時，運維人員數量也會增加，對於不同運維人員的許可權也不同，並且當出現問題時要進行追責，可以使用堡壘機作為運維人員想要操作裝置必須要進入的乙個"入口"，明確每個運維人員的訪問許可權以及行為的監控，當發生問題需要追溯問題源頭的時候，可以通過之前監控行為（審計）進行溯源，明確問題的發生源頭。在堡壘機中，我們可以統一登入伺服器，只需要輸入堡壘機中自己使用者的密碼，選擇進入的伺服器即可，不需要記錄某台伺服器的遠端登入密碼。
網閘（gap，安全隔離網閘）：是一種由帶有多種控制功能專用硬體在電路上切斷網路之間的鏈路層連線，並能夠在網路間進行安全適度的應用資料交換的裝置。
作用：在保證網路絕對安全的情況下進行通訊，如果發現不安全的因素，那麼就會進行物理層面的斷開，類似於斷開網線，網閘能夠讓使用者擁有對不同網路直接隔壁與訪問的控制權，因為如果沒有了鏈路的連線，是不能直接通過網路進行攻擊的。
網閘和防火牆
1 什麼是網閘？網閘是乙個縮寫，網閘的全稱是 安全隔離與資訊交換系統 使用一種專用的隔離晶元在電路上切斷內外網連線的一種裝置，並能夠在網路間進行安全適度的應用資料交換。2 網閘的主要作用是什麼？a 安全隔離 b 資訊交換 3 怎麼隔離的？a 船要通過網閘時，並不能與內網直接連通，因為網路被網閘從電路...
oracle 穿越防火牆 網閘
方法一 在windows的登錄檔中，hkey local machine software oracle home0 下加入字串值 use shared socket true，即可 方法二 1 首先將資料庫例項改為shared server模式 2 以sysdba登入sqlplus，通過sqlpl...
堡壘機與網閘
企業裡面有很多的伺服器和運維人員，為了方便運維，其中一些運維人員有伺服器的超級管理員賬號。如果某個運維人員因操作失誤把資料庫刪了，如何知道是哪個運維人員幹的呢？最開始的基本需求是 行為回放 記錄下來何人，在何時做了何事，方便事後追究責任 後來這個系統不斷的完善，後續又加入了許可權分離和安全管控，逐漸...