一、堡垒机简介1.1、堡垒机是什么？有啥用？ 堡垒机是用来控制哪些人可以登录哪些资产（事先防范和事中控制），以及录像记录登录资产后做了什么事情（事后溯源）的运维安全审计系统，它的核心功能是4A：堡垒机的核心功能4A《1》身份验证 Authentication《2》账号管理 Account《3》授权控制 Authorization《4》安全审计 Audit1.2、堡垒机部署架构 VPN是构建外网访问内网的通道，主要是保证链路的安全；而堡垒机是介于服务器与前端用户之间，作为代理，不让前端用户直接访问到服务器，确保服务器的安全（可记录：谁？在什么时候？对哪些服务器？进行了哪些操作）。