治理要点
治理要点
1. 认证：MFA 强制；VPN 证书/账号与身份源联动
2. 授权：按系统与角色授权，默认最小；临时权限走申请
3. 审计：命令级/会话级录屏，集中存储且不可篡改
4. 生命周期：入转离联动，季度对账账号清单
5. 高可用：接入通道自身的冗余与应急旁路预案| 暴露面 | VPN 网关自身对公网开放：保持补丁节奏与登录防护 |
|---|---|
| 替代方案 | 零信任接入逐步替代全隧道 VPN（见零信任条目） |
| 验证 | 抽样审计：从非授权位置访问应被拒绝 |
堡垒机不是万能：直连通道（数据库直连、应用账号）绕过堡垒机时，审计链条会断在关键环节。