堡垒机术语
堡垒机（运维审计 / 跳板机）把运维人员的 SSH、RDP 等登录统一收口到一台受控入口：协议代理负责转发会话，权限模型负责“谁能登哪些资产”，审计模块记录会话录像与命令。三家产品名略有差异，能力项基本对齐。
基本信息
| 代表产品 | 阿里云云堡垒机、腾讯云堡垒机 BH、华为云云堡垒机 CBH |
|---|---|
| 承载协议 | SSH / RDP / VNC 等，部分厂商支持数据库与 Web 应用发布 |
| 部署形态 | 云原生实例（部分厂商另提供软件版私有化部署） |
| 审计能力 | 会话录像、命令审计、文件传输记录 |
| 权限模型 | 用户 - 资产 - 授权策略三要素，可做双人复核与命令拦截 |
| 配套要求 | 实例侧安全组收敛直连入口，只放行堡垒机来源 |
概念对照
| 概念 | 阿里云 | 腾讯云 | 华为云 |
|---|---|---|---|
| 产品名 | 云堡垒机（堡垒机） | 堡垒机 BH | 云堡垒机 CBH |
| 协议 | SSH / RDP / VNC 等 | SSH / RDP 等 | SSH / RDP 等 |
| 审计 | 会话录像 + 命令审计 | 会话录像 + 审计日志 | 会话录像 + 操作审计 |
| 部署 | 云原生实例 | 云原生实例 | 云原生实例 |
典型使用场景
- 等保与合规要求运维操作可追溯，用录像与命令日志留证
- 外包与代维人员接入，按人按资产临时授权、到期回收
- 生产环境高危命令拦截，避免误删与误操作
- 资产口令集中托管与定期轮转，取消运维人员私存密钥
- 多账号多 VPC 资产统一入口，减少公网暴露面
上线堡垒机后应关闭实例的公网 SSH 直连：否则审计与权限管控会被旁路。
堡垒机自身是单点与高价值目标：要按生产标准加固（多可用区部署、账号双因素、管理员权限分离），并把录像存储容量与保留周期一起规划；录像一旦被管理员随意删除，审计能力就只剩形式。