堡垒机（跳板机）

堡垒机（Bastion Host），又称跳板机（Jump Server），是部署在网络边界、作为运维人员访问内部服务器统一入口的一类安全设备或系统，管理员先登录它，再经它跳转去操作后端的各台远程设备。

概述

在有一定规模的机房或云环境里，服务器数量众多，如果每台都开放公网远程登录，攻击面会非常大，账号密码也难以统一管理。堡垒机的思路是「收口」：内网服务器只允许来自堡垒机的连接，运维人员无论管理多少台机器，都必须先通过堡垒机认证，再由它代为转发会话。

早期的跳板机往往只是一台可以 SSH 中转的普通服务器，仅起「跳一下」的作用。后来它逐步演进为具备账号、认证、授权、审计能力（业内常称 4A）的专业堡垒机产品，不仅能跳转，还能精细控制谁在什么时间、用什么账号访问哪台机器，并把整个过程录下来。在国内，安全合规要求也推动了堡垒机在企业中的普及。

核心功能

• 统一入口：集中管理所有运维通道，内网服务器不直接对外开放远程端口。
• 集中账号与认证：对接企业账号体系，支持多因素认证，避免服务器密码人手一份。
• 细粒度授权：按人、按资产、按时间段分配访问权限，权限随人员变动统一回收。
• 操作审计：记录命令、会话录像，出问题可回放追溯，也可实时阻断高危操作。
• 密码托管与改密：托管服务器账号密码并定期自动更换，运维人员无需知道真实密码。
• 多协议支持：常见产品覆盖 SSH、RDP、数据库等多种运维协议。

跳板机与堡垒机的区别

两个词日常常混用，但严格说有差别：跳板机只解决「从这里跳过去」的连通问题，本身不管控、不留痕；堡垒机在跳板能力之上增加了认证、授权与审计，属于安全管控设备。常见形态包括开源软件（如 JumpServer）、商业硬件或软件产品，以及各大云平台提供的云堡垒机服务。

常见问题

问：有了 VPN 还需要堡垒机吗？答：需要看场景。VPN 解决的是「能不能接入内网」，堡垒机解决的是「接入后谁能操作哪台机器、做了什么」，二者常常配合使用而非互相替代。

问：个人或小团队有必要上堡垒机吗？答：机器很少时，用一台跳板机加密钥登录、关闭其余机器的公网端口即可；当服务器和运维人员变多、需要审计和权限划分时，再引入开源或云上的堡垒机更划算。

问：堡垒机自己被攻破怎么办？答：堡垒机是全网运维的咽喉，本身要重点加固：启用多因素认证、限制来源 IP、及时更新补丁，并保留独立的审计日志以便追溯。