国内比较优质的做堡垒机的厂商有哪些?
发布网友
共6个回答
热心网友
堡垒机有绿盟、安畅等。各个厂家的侧重点不同。
IAM和堡垒机标杆厂商如微软、谷歌、*、Twitter、华为，阿里等都开始注重这方面发展。当前市场地位不断扩大，硬件形态产品和基于云计算镜像软件安装形态（云堡垒机）
基于云的IAM解决方案动态和直观的基于web的工具管理界面，内部部署解决方案这些复杂、胖客户端或命令行工具。
热心网友
堡垒机是“IT运维审计系统”一种形象化的别名，并随着堡垒机产品的发展与普及，该名称深入人心，已经逐渐形成事实上的标准。
堡垒机本质上是解决IT运维过程的安全、可控与合规的。当企业的IT资产越来越多，当参与运维的岗位越来越多，当运维团队达到一定规模后，如果没有一套好的机制，就会产生运维混乱与失控。具体而言，你很难知道“哪些人以什么样的身份访问了哪些设备”，而一旦产生信息安全事故，你也很难回溯追责。
近年来，*法规的要求也推动了堡垒机产品的发展与普及，如国家在《信息安全等级保护管理办法》中明确规定，要求行业客户开展等级保护工作，目前已经下发行业要求的有：金融、电力、广电、医疗、教育等行业。
从堡垒机产品的发展历程来说，经历了硬件堡垒机、软件堡垒机、云堡垒机三个阶段。硬件堡垒机本质上是软硬一体化，它集成度很高，但扩展性较差；软件堡垒机解决了硬件堡垒机不易扩展的问题，但面临云计算、互联网的冲击，亟需在技术架构、产品体验上进行升级换代；云堡垒机是传统堡垒机的功能超集，但它能够全面拥抱云计算特别是未来公有云的发展趋势，并拥有互联网软件般极致的用户体验。
国内从事堡垒机产品研发的公司主要有：齐治、安恒、帕拉迪、纽顿、行云管家等，但近年来，行云管家作为云堡垒机的杰出代表，发展速度极快，在三年的时间，已经拥有七万多家企业级客户，并逐步引领堡垒机产品的发展方向与趋势。
用户选择行云管家堡垒机产品的原因主要有：
1、*使用体验好*，行云管家堡垒机拥有移动互联网软件般极致的用户体验，可通过一段5分钟的视频教程了解其设计理念；
2、*采购成本低*，行云管家堡垒机既有开箱即用的SaaS平台，也有私有部署形态的标准版、企业版等，具备非常灵活的阶梯报价，从免费的基础版到大型企业使用的旗舰版，支持按月购买、按年购买、一次性买断等。企业可根据自己的实际情况，选择相应的版本和付费模式，能够将成本控制到合理范围。
3、*产品迭代快*：行云管家始终保持平均每个月发布一个新的版本，用户的需求经过评估一旦被认为是合理的并具备一定的通用性，平均只需一两个月的时间即可获得满足，这在企业级软件市场是非常难得的。
行云管家堡垒机体验通道
热心网友
昂楷科技堡垒机通过技术手段对运维操作进行全面审计可对运维过程进行实时监控，严格规范运维操作，禁止未授权访问, 可有效的规范和约束操作行为，预防和杜绝核心信息盗取、敏感信息泄露等一连窜问题，并降低了运维事故发生的几率。当事故发生后能快速的定位操作者及事故原因，还原现场进行举证；在事故发生的过程中通过规则触发告警，可针对非法操作行为及时通知相关人员并阻断，对敏感和关键操作进行全程监控，一旦发现可疑风险及时阻断并进行确认。
热心网友
堡垒机及账号密码管理系统厂家有： Cyberark 迪瞰科技（deepscan）HY 卓豪等
热心网友
价格低功能强的云堡垒机是未来趋势，含堡垒机推荐
从希拉里邮件门到亚马逊S3 的大规模宕机，网络安全事故频发给运维人员带来了极大挑战。尤其随着互联网应用的日益深入，云计算技术的逐步兴起，网络环境变得更为复杂，安全问题真正成为关乎*、企业乃至个人信息安全的关键。
在这种大背景下，企业越来越重视自身信息化进程中的安全问题。而要想保证全局网络安全不受威胁，首先需要在内部网络构建一个安全的运维环境。并且据相关统计，有过半数的网络安全危机是先由内部原因引发的。列宁也曾说过：堡垒往往从内部被攻破。
因此，作为一个企业或者机构的运维人员，帮助所在单位构建足够强大的内部网络运维安全体系变得迫在眉睫。那么，保障内部网络的安全合格运维，到底该怎么做呢?其实最土，也是最好的办法就是采用堡垒机。
在现代企业里，往往会碰到下列问题，而这些问题通常就是引发网络安全危机的隐患，即：
1、账号管理混乱，多个用户使用一个账号或者一个用户使用多个账号;
2、资源权限划分不明，越权操作频频发生;
3、违规指令、高危指令没有阻断措施，容易引发故障;
4、认证方式过于简单，无双因子认证账号容易丢失被盗;
5、运维过程没有监控措施，出现网络安全故障难以排查原因和准确追责。等等。
如果企业的运维人员能及时建议，帮助企业引入一套优质的堡垒机，以上问题基本上可以引刃而解。堡垒机可以但不限于只做到以下几点：
1、集中管理和分配账号，提供包括双因子认证在内的安全访问措施;
2、拦截非法访问和恶意攻击，对不合法命令进行阻断;
3、过滤掉所有对目标设备的非法访问行为;
4、对内部人员误操作和非法操作进行审计监控;
5、出现问题后可清晰责任，便于事后责任追踪。
那么如果总结起来的话，堡垒机的核心职能是什么呢?
简单来讲，我们可以把堡垒机理解为一个 IT系统的看门人，任何人都只能通过堡垒机作为门户单点登录系统。 堡垒机不仅集中管理和分配全部账号，更重要的是能对运维人员的运维操作进行严格审计和权限控制，确保运维的安全合规和运维人士的最小化权限管理。
这么一解释，问题就清晰了。接下来，运维人员所要做事的就是帮助所在企业快速甄选合适的堡垒机，并且完成部署。
市面上形形色色的堡垒机很多，有硬件的，有软件的，也有基于云技术的SaaS形式，等等。品种多样价格差距也很大，需要运维人员花一些经历去研究不同型号堡垒机的优缺点，选择合适企业自身的产品。
时代在进步，技术在发展中，环境随之不断变化。堡垒机从最早的物理形态发展到云形态，是一种重要的迭代升级。因此我们窃以为，传统的硬件，或者软硬件结合的堡垒机已经不适合云计算时代的企业，而基于云技术的新型堡垒机是未来的主要产品形式。
传统的软硬件结合的堡垒机尽管安全性还可以，但是由于其比较笨重，价格十分昂贵，对原有网络结构入侵大，部署起来相当难度，又会大大改变运维团队的运维习惯，因此渐渐被企业所摒弃。
新型的，基于云技术的云堡垒机以SAAS和私有部署形态供应，用户通过开放API接入，部署十分迅速。云堡垒机的优势还在于价格便宜、维护成本低甚至不用维护，多为旁路部署，不改变现有网络结构，扩展能力强等。
并且，基于云技术而开发，使得云堡垒机的运算能力和安全防护性大大提升，很适合云计算时代不同规模的企业。当运维人员将堡垒机的筛选范围缩小到云堡垒机的范畴时，问题进一步得到简化。况且，市面上做的优质的云堡垒其实并不是很多，只要运维人员进行测试就能很快找到适合其所在企业的堡垒机。
当然啦，说了这么多也要推荐一下我们觉得做的好的云堡垒机，目前国内提供云堡垒机的有行云管家、安恒云、云匣子等，我们重点推荐友商的行云管家这款产品。我们认为行云管家云堡垒机，完全可以为大多数的上云企业迅速构建一套领先的内部网络运维安全审计系统。
行云管家云堡垒机具备传统堡垒机的全部核心功能特性，除此之外还做了许多创新，其特别优势如：
指令双重审计，回溯追责无需逐帧查看录像，您可以在海量日志中迅速定位，这在业内属于首创;
支持Windows2012 指令审计的堡垒机，基本上可以说是支持所有主流操作系统，这在业内也是第一家实现的;
全面支持云服务器/私有服务器/虚拟机等任意类型服务器，并且SaaS版是完全免安装免维护，无需安装任何Agent，真正实现秒级部署。
热心网友
作为一名从基础系统运维岗位走过来的老人，帮助不同的公司搭建、管理过大大小小的IT系统，堡垒机接触的算比较多的，硬件的、软件的和近来流行的云堡垒机都有用到，所以深知“堡垒机的核心意义在于帮助CIO做合规管理，解决运维混乱的问题”。
怎么理解这个点呢？从事过一线运维的朋友都会知道，公司内部的运维混乱现象是很常见的。就拿账号来说，往往多个人共用一个账号，或者一个人用多个账号。这样不仅加大了账号泄露风险，也极易导致越权操作行为，对整个IT系统安全埋下隐患。我就曾经遇到一次，开发来的新人拿“公共”账号登录服务器，不慎把重要应用误删，事后还装不知情，闹到调监控才揪出来。
这样的混乱不仅体现在基础的账号管理方面，而是体现在方方面面。服务器、数据库的授权，乃至敏感指令的授权都是混乱的，任何人拿到账号都可能操作不属于自己权职范围的应用和数据。任何人也可能无意或有意做出危害系统安全的行为。如果当时没有监控或证人，出现问题追责都不知从何追起。想象一下，如果TEAM的规模达到十人、几十人，或上百人？运维工作会乱成什么样样子，出问题是迟早的事。
所以，堡垒机就是为解决运维混乱，帮助CIO合规管理而生的神器，毫不夸张的说堡垒机是可以挽救一家公司的。还记得前段时间的女产品经理在离职时为了泄愤，删除公司多年积累的核心技术资料事件吗？如果当时该公司有部署堡垒机，且作了授权机制则这事就不会发生。
那么，堡垒机是如何做到这一点的呢？其实原理并不复杂，大家可以把堡垒机理解成一个中转站，或一个单点登录的跳板，任何人想登录系统，必须先登录堡垒机，再通过堡垒机来进行后续的运维操作。这样管理起来就方便了，CIO只要在堡垒机中给每个相关人员设定好账号和权限，就能把一群人全都严格*住。你的账号就代表了你的身份，你能做什么操作？能查看哪些服务器、数据库？都有明确的权限。
堡垒机不仅能规范账号和权限，还很好的解决了安全审计的问题。谁对系统做了操作？做了哪些操作？什么时间做的？等等，堡垒机全部都会记录下来用于事后审计。许多堡垒机还提供全程录像功能，通过回溯录像就能查出一个人的完整操作过程。这意味着，一旦出了问题，追起责来不要太简单。
市面上的堡垒机种类很多，硬件的、软件的和基于云的都有，如果你要选型可以根据公司实际情况来。一般而言，硬件堡垒机比较贵拓展难但安全性高，一些老牌的大公司喜欢用，现在的企业用的慢慢少了。软件堡垒机一般有自己的一套规则，会改变一些运维习惯，除此外无硬伤。云堡垒机是新产品，云计算火起来才有的，它其实就是在软件堡垒机的基础上升级而来的，部署在云端所以上架系统特别快，几乎不改变运维习惯，价格比其他两种低，预算不高的中小企业可以优先考虑云堡垒机。
我用过的大概五六种品牌的堡垒机，现在公司用的是行云管家堡垒机，它是一款云堡垒机，用它的原因有三点：1、用来过*等保；2、UI做的不错看着舒坦；3、该有的功能都有，做了些特定场景的小功能还蛮有趣的。有兴趣的自己去看吧：行云管家堡垒机在线体验
