教育数字化知识图谱

一是"只装不用"：设备部署后运维仍私建通道直连服务器，堡垒机沦为摆设，必须收口所有运维入口并禁止直连；二是权限一刀切，人人可访问所有资产，最小授权形同虚设；三是审计只录不查，录像堆满存储却从不复盘，OCR指令检索等能力闲置；四是图形会话（远程桌面）审计弱化，只盯字符会话漏掉一半风险；五是堡垒机自身管理账号不加固，出现"谁来管堡垒机"的监督盲区。堡垒机的价值在持续运营，不在采购部署本身。