堡垒机（Bastion Host，BH）是集用户（Account）管理、授权（Authorization）管理、认证（Authentication）管理及综合审计（Audit）于一体的集中运维管理系统，提供 IT 资产访问代理以及智能操作审计服务，为用户构建一套完善的事前预防、事中监控、事后审计安全管理体系，实现异常行为告警，防止内部数据泄密，助力企业顺利通过等保测评。

堡垒机主要特点：

l 为企业提供集中的管理平台，减少系统维护工作。

l 为企业提供全面的用户和资源管理，降低企业维护成本。

l 帮助企业制定严格的资源访问策略，并且采用强身份认证手段，全面保障系统资源安全。

详细记录用户对资源的访问及操作，达到对用户行为审计的需要。