教育数字化知识图谱

堡垒机国内规范名称是运维安全审计系统，是部署在运维人员与被管服务器之间的强制访问通道。其思想源自"跳板机"，但跳板机只做统一入口、没有管控和审计；现代堡垒机以4A为核心——账号、认证、授权、审计，通过"统一入口、身份实名、权限最小、操作留痕"，把运维从黑箱变为可控、可见、可审、可追溯，解决共享root口令、误删数据、越权查询、外包后门无法定责的问题。