堡垒机品牌（堡垒机厂商有哪些）

哪个牌子的堡垒机效果最好

有建恒信安堡垒机、奇智、思福迪、帕拉迪等。奇智有自己的专业，但是比较贵，建恒的堡垒机性价比高

国内比较优质的做堡垒机的厂商有哪些

堡垒机有绿盟、安畅等。各个厂家的侧重点不同。

IAM和堡垒机标杆厂商如微软、谷歌、Facebook、Twitter、华为，阿里等都开始注重这方面发展。当前市场地位不断扩大，硬件形态产品和基于云计算镜像软件安装形态

基于云的IAM解决方案动态和直观的基于web的工具管理界面，内部部署解决方案这些复杂、胖客户端或命令行工具。

国内什么品牌的堡垒机比较靠谱，性价比高？

这个答案来自知乎：

有不少朋友让我分享一些堡垒机的选购经验，这是由于他们知道我从07年开始先后在多个公司任职IT运维部门的负责人，并为公司选购并部署过从传统堡垒机到云堡垒机的多款产品，积累了不少的经验。

我们知道，堡垒机的主要功能是做一个IT系统的看门人，任何人都只能通过堡垒机作为门户单点登录系统。堡垒机不仅集中管理和分配全部账号，更重要的是能对运维人员的运维操作进行严格审计和权限控制，确保运维的安全合规和运维人士的最小化权限管理，堡垒机出现可以解决许多切实的问题。

在没有部署堡垒机以前，很多公司都会遇到不少安全运维问题，比如：

a)登录账号管理混乱，多个用户使用一个账号或者一个用户使用多个账号；

b)运维权限划分不明，越权操作频频发生；

c)认证方式过于简单，无双因子认证账号容易丢失被盗；

d)对运维过程没有监控措施，出现网络安全故障难以排查原因和准确追责。

而以上这些问题都可以通过堡垒机来解决，作为看门人的堡垒机其严格管控能力十分强大，能在很大程度上的拦截非法访问，和恶意攻击，对不合法命令进行命令阻断，过滤掉所有对目标设备的非法访问行为，并对内部人员误操作和非法操作进行审计监控，以便事后责任追踪。

市面上门门类类的堡垒机很多，那么该如何选购呢？我主要根据自己的经验，从几个要点进行分析和比较，分享给大家参考。

首先说下传统的堡垒机，多为软硬件结合且价格昂贵，其管控能力十分强大，是银行、国营大型企业IT运维团队的首要选项。传统堡垒机的缺点是，价格很高动辄数十上百万，而且部署起来困难，需要专业的团队统筹部署，维护成本高。同时对现有网络结构侵入大，软件和硬件升级都不方便，并不怎么适合中小型企业、一般创业企业。

随着云服务技术的广泛普及，堡垒机的形态也在随之演变，在传统堡垒机的基础上又出现了云堡垒机。云堡垒机相对灵活的多，其价格便宜、维护成本低，多为旁路部署，不改变现有网络结构，扩展能力强。基于这些优点云堡垒机近两年开始大受欢迎，是许多企业IT运维团队的选购重点。目前市面上比较流行的云堡垒机像安恒、行云管家、碉堡、云匣子等等，他们的主要功能基本相似，但优势和侧重点各有不同。

如果你的团队规模不是超大型，服务器的数量不是过万台级别，那么我主要建议大家选购云堡垒机即可。在选购合适的云堡垒级之前，首先分解一下云堡垒机的主要选购指标。

1、侵入性：如果要每台主机安装Agent，安全性不好保障，工作量也大。对于局域网主机而言，最好是只需要在网络内安装一个代理软件即可，保持其它主机的纯净和安全。如果是公有云主机，最好是支持API导入，方便快捷；

2、审计方式：这点要特别注意，目前很多堡垒机只有录像审计，事实上如果真要回溯追责，光靠录像可是不够的，谁会有那么多时间去逐帧看录像呢！所以最好是要有指令审计，比如追查是谁删除了某个文件，只需输入文件名即可检索。还有一些堡垒机是不支持Windows指令审计的，如果您的主机包含了Windows，可一定要求具备Windows指令审计功能哦；

Windows服务器指令检索

3、安全性：要支持身份授权、访问控制、双因子认证等安全策略。同时还要有高危命令阻断功能，要能够设置命令的黑白名单，主动拦截高危命令；

双因子验证登录

4、配套功能考虑：是否具备其它运维相关功能，比如主机监控、远程协同、自动化运维。需要注意的是，堡垒机对于自动化运维的影响，如果堡垒机成为自动化运维的羁绊，那么可就得不偿失了；

5、部署难度：部署难度是否大，一般SaaS模式是无需部署的，免维护，这对于小团队来说非常适用，能够减少很大的人力成本；

6、产品更新频率：既然是云堡垒机，那么产品的更新迭代频率应该要快，不能像传统堡垒机一样几年不更新，毕竟产业发展的速度是很快的；

7、价格：选择云堡垒机的用户一般来说对价格较敏感，在能够满足需求的前提下，自然是越便宜越好。

以上这些指标基本涵盖的云堡垒机的主要选购点，您可以根据所在公司和自己团队的实际需求情况来标示要点，根据这些要点对不同的云堡垒机品牌进行比较，选出最合适的即可。

目前市场上的云堡垒机品牌也较多，这里想以安恒云堡垒机、行云管家、碉堡云三个产品来介绍，之所以选择这三款产品，是因为它们属于云堡垒机领域做得不错的产品，同时在很多方面又比较相似。

安恒堡垒机和碉堡云其实都应该算是阿里系的产品，而行云管家是一个完全第三方的产品，三者对现有网络体系和主机的侵入性都比较低，其中安恒只支持私有部署，不提供SaaS模式，价格也相对较高，

在审计方式层面，三者都支持指令审计，但只有行云管家能够支持全系列Windows的指令审计，碉堡云只支持Linux，安恒无法支持Windows2012和2016。

安全性层面，安恒堡垒机能够提供较丰富的安全策略，例如双因子认证。

在产品定位上，安恒和碉堡云专注做安全审计一点，没有提供额外的其它功能，而行云管家提供的是一个一站式的IT运维管理平台，除了堡垒机，还有主机监控、自动化运维等相对较丰富的功能，基本上你想的到的功能都有。

另外值得一提的是，行云管家产品更新频率较快，大概一个月左右一个新版本，经常会推出一些新功能，其它两款产品更新较少。

至于价格嘛，云堡垒机应该都属于大家能接受的范围，相对传统堡垒机来讲，真的是非常实惠的。

总的来说，选购堡垒机并非越贵的就越好，而是要综合考量各项指标与运维团队本身的契合度，以及在实际应用中的真实需求。如果您所在的团队是金融、政府等对安全性要求极高的组织，建议您考虑传统堡垒机。但是对于一些互联网企业、创业企业而言，我比较倾向于向大家推荐使用云堡垒机，无论是从价格还是灵活性来说他都具备优势。况且随着云计算市场的发展，上云成为主流，未来的堡垒机发展趋势也必然是偏向于云堡垒机。

什么是堡垒机？

什么是堡垒机？

堡垒机是用来解决“运维混乱”的

当企业的IT资产越来越多，当参与运维的岗位越来越多样性，当运维团队达到一定规模，如果没有一套好的机制，就会产生运维混乱--具体而言，你很想知道“哪些人允许以什么样的身份访问哪些设备”而不可得

堡垒机让“运维混乱”变的“运维有序”

于是乎，堡垒机便承担起了运维人员在运维过程中的唯一入口，通过精细化授权以明确“哪些人以哪些身份访问哪些设备”，从而让运维混乱变得有序起来

堡垒机让“运维失控”变的“安全可控”

堡垒机不仅可以明确每一个运维人员的访问路径，还可以将每一次访问过程变得可“审计”，具体而言，堡垒机像飞机中的黑匣子，能够做到针对运维人员的每一次操作均可以云端录像、全程审计，一旦出现问题，可追溯回源

行云管家堡垒机是堡垒机的一种，但又远不止于此，它是传统堡垒机的功能超集

作为运维中枢，行云管家堡垒机将承担用户管理IT资产的唯一入口

从管理协议、管理工具、运维策略等各层面为用户提供了强有力的支撑，在不改变运维人员习惯的前提下，帮助用户高效地完成运维工作

出现应急故障，行云管家堡垒机将承担运维专家的协同会诊平台

事前授权、事中监控、事后审计，是行云管家堡垒机作为黑匣子的安全保障

飞机黑匣子用于灾后事故的回溯追责，行云管家的职责远不止于此，它提供了事前授权、事中监控、事后审计等核心特性

作为国内的堡垒机品牌，行云管家已服务于政府、通信、医疗、教育、金融、电信、游戏等超过八万家的企业级用户，产品经过四年时间的打磨、迭代，已经成为国内用户体验佳、客户口碑好的堡垒机品牌，帮助企业在上云时代更有效的保障IT资源安全、更好的进行数字化转型、实现更多的商业价值。

体验：行云管家堡垒机

堡垒机是什么？业界有哪些知名的堡垒机品牌？

推荐华硕飞行堡垒7，目前京东预售。

采用9代酷睿，6核心，12线程，火力全开。选配图灵架构1650/1660ti显卡，华硕冰川散热架构，多铜管双风扇设计，除尘通道设计，防止微尘干扰。暴风增压智能散热系统，通过FN+F5智能快捷键，一键掌控风力，适应不同应用场景。

产品规格可能会依国家地区而有所变动，我们诚挚的建议您与当地的经销商或零售商确认目前销售产品的规格。

1、以色列的Imperva，该系统功能还是满强大的，通过IDP探针，串联部署，阻断数据库数据安全威胁。但国内用户使用由于全英文界面，加上配置数据库安全策略很复杂，非专业数据库DAB操作起来很困难。更重要的是国内使用该产品，其技术手段需要依靠合作的数据库厂商来做支持。

2、IBM的Guardium：该系统强过国内的大部分产品，但由于其设计思路的原因，部署上需要在数据库服务器端安装“S-TAP” 轻量级系统探针；分级部署时需在数据库服务器端安装“S-GATE”，在总控服务器安装“Z-TAP”。该系统按照国外的审计需求，只针对满足国外需求的审计数据进行审计。过滤了大部分可能对国内用户有实用价值的审计信息。也是全英文界面，数据库安全审计策略配置很复杂，非专业数据库DAB操作起来很困难。

以上两个产品是国外的主流产品，国内市场上基本数据高端专业客户使用，价格很高。对国内绝大多数用户来说，具有有用性，但缺乏实用性，操作维护困难。只记录“关注”事件，逃避“IO”，失去“事后”追踪有用性， 增加“事前”管理和使用难度。 国内数据库产品主要厂商：

1、上讯信息——数据库安全审计系统；

2、北京安信通——数据库审计系统；

3、北京国都兴业——慧眼数据库审计系统；

4、深圳昂楷科技——数据库多重审计系统AAS；

5、安华金和——数据库监控与审计系统；

6、安恒信息——明御数据库审计和风险控制系统；

7、北京天融信——网络卫士数据库审计系统TopAudit-DB （简称 TA-DB）

8、北京启明星辰——天玥网络安全审计系统

9、北京莱克斯科技——ClearNet DBA数据库审计系统

10、杭州思福迪——LOGBASE业务数据库审计系统

11、杭州帕拉迪——DBxpert数据库审计系统

12、福建海峡信息——黑盾数据库安全审计系统

主要分为：国内原先具有网络审计产品的厂商，在网络审计产品的基础上经过简单包装，推出的数据库审计产品；国内厂商专门针对数据库通讯协议的特点，开发出专门的数据库审计产品；国外的数据库审计产品；OEM第三方的数据库审计产品，OEM对象可能是国内的产品，也可能是国外的产品。

区分这些数据库安全审计产品可以从几个方面来测试：

1、双向审计：只能实现单包返回状态分析，不能实现对查询结果进行分析。

2、长SQL语句漏审：超长SQL语句无法解析记录，提供逃避审计通道；

3、完全协议解析：解析协议解码不完全（无会话技术就不可能完全解码）；

4、参数值与SQL语句匹配：变量绑定不支持或不完整（审计素材有用性缺失）；

5、海量数据分析：无法全部存储分析审计数据，记录之后，不能查询；

6、海量存储：无法记录下原始数据包，缺乏最原始的审计依据；

7、及时警告：事后报警，做不到事前防范，事中报警；

8、多语句无法有效分割：长会话记录分散记录，审计困难；

9、客户影响：部分产品需要改变网络拓扑，甚至需要在数据库服务器上安装采集器，易造成安全漏洞。

10、应用用户关联：三层应用用户关联有20%以上会出现漏审和错审，尤其在高并发下更是如此。

这里重点评价一下好的数据库审计系统要求：能展现数据库完整会话操作的系统。采用数据库访问协议完全解析技术，能实现对超过1460字节长度的SQL语句完整解析。除了能解析数据库绑定变量，还能解析该绑定变量的值。能完整记录SQL语句的返回结果集。同时由于是国内厂家自主知识产权，技术支持也比国外产品更直接、更有效。

如果说好的数据库审计系统的特征如下：

1、能展现数据库完整会话操作；

2、具备对超过1460字节长度的SQL语句完整解析；

3、具备解析数据库绑定变量和该绑定变量的值；

4、能完整记录SELECT语句的返回结果集； 上市公司：萨班斯法案的要求

电信、军工、烟草、电力等行业需求

等级保护、分级保护的要求

枪神笔记本好吗

枪神笔记本好吗

1、可以看看ROG枪神716”专业电竞本搭载Intel酷睿i9-13980HX，第二代液态金属导热剂搭配GeForceRTX4060/4070显卡，AdaLovelace架构战力更加强劲，8g大显存无论大型3A游戏还是生产力均可游刃有余。

2、二线。枪神笔记本是电脑排行榜中属于二线品牌，二线品牌还有小米、华为、微星、机械革命等。

3、可以看看华硕枪神5搭载AMD锐龙95900HX超频版处理器，借助ROG性能优化技术，倍频获得解锁，玩转超频，压榨性能。搭载NVIDIAGeForceRTX3070显卡，引入NVIDIADynamicBoost0可达到130w释放，实现游戏更加特效。

4、没有。经过查询枪神7官网显示，枪神7这个产品的配置都是非常高的，厂家为了维持自己正常的盈利，所以是没有降价的。枪神7笔记本电脑是一款性能强劲的游戏本，具备强悍的游戏实力。

5、跑马灯等设置，都继承了ROG精湛技艺之所长。今年的ROG枪神5是首批搭载360Hz高刷新率屏幕的电竞本，游戏表现非常出色，而且搭载了全新的AMD锐龙95900HX处理器，显卡最高可选配到RTX3080，可以说是当前最强的配置组合了。

6、这个笔记本不错，搭载了英特尔十代酷睿i7-10875H处理器，配备了高能版GeForceRTX2070Super显卡，响应速度更快。

游戏本用了六七年了,准备换个新的,ROG枪神5怎么样

游戏本用了六七年了,准备换个新的,ROG枪神5怎么样

1、今年的ROG枪神5是首批搭载360Hz高刷新率屏幕的电竞本，游戏表现非常出色，而且搭载了全新的AMD锐龙95900HX处理器，显卡最高可选配到RTX3080，可以说是当前最强的配置组合了。

2、预算组就加钱呗，屏幕直接送300Hz升级到了360Hz，也是目前屏幕的顶级配置，而且还是锐龙R95900HX处理器和RTX3080显卡的配置，基本上市面上的都能画质全开运行，游戏体验非常爽，就是有点贵，26999元。

3、ROG枪神5Plus采用了全金属材质打造，质感非凡。值得注意的是，ROG枪神5Plus的金属A面也加入了纳米涂层，可长时间保持清洁干爽，避免沾染过多指纹。

如何选择一款合适的堡垒机？

如何选择一款合适的堡垒机？

对终端指令信息能够进行精确搜索，进行录像精确定位。

尚思卓越、思福迪、帕拉迪都很好。尚思卓越在运作堡垒机方面提供安全运维服务解决方案，并建立完善的安全保障系统。

有建恒信安堡垒机、奇智、思福迪、帕拉迪等。

优势一：客户可自己选用更稳定的、性能更高的服务器。使用服务器算好的，出于成本考虑，有的厂商使用工控机。

这个答案来自知乎：

有不少朋友让我分享一些堡垒机的选购经验，这是由于他们知道我从07年开始先后在多个公司任职IT运维部门的负责人，并为公司选购并部署过从传统堡垒机到云堡垒机的多款产品，积累了不少的经验。

我们知道，堡垒机的主要功能是做一个IT系统的看门人，任何人都只能通过堡垒机作为门户单点登录系统。堡垒机不仅集中管理和分配全部账号，更重要的是能对运维人员的运维操作进行严格审计和权限控制，确保运维的安全合规和运维人士的最小化权限管理，堡垒机出现可以解决许多切实的问题。

在没有部署堡垒机以前，很多公司都会遇到不少安全运维问题，比如：

a)登录账号管理混乱，多个用户使用一个账号或者一个用户使用多个账号；

b)运维权限划分不明，越权操作频频发生；

c)认证方式过于简单，无双因子认证账号容易丢失被盗；

d)对运维过程没有监控措施，出现网络安全故障难以排查原因和准确追责。

而以上这些问题都可以通过堡垒机来解决，作为看门人的堡垒机其严格管控能力十分强大，能在很大程度上的拦截非法访问，和恶意攻击，对不合法命令进行命令阻断，过滤掉所有对目标设备的非法访问行为，并对内部人员误操作和非法操作进行审计监控，以便事后责任追踪。

市面上门门类类的堡垒机很多，那么该如何选购呢？我主要根据自己的经验，从几个要点进行分析和比较，分享给大家参考。

首先说下传统的堡垒机，多为软硬件结合且价格昂贵，其管控能力十分强大，是银行、国营大型企业IT运维团队的首要选项。传统堡垒机的缺点是，价格很高动辄数十上百万，而且部署起来困难，需要专业的团队统筹部署，维护成本高。同时对现有网络结构侵入大，软件和硬件升级都不方便，并不怎么适合中小型企业、一般创业企业。

随着云服务技术的广泛普及，堡垒机的形态也在随之演变，在传统堡垒机的基础上又出现了云堡垒机。云堡垒机相对灵活的多，其价格便宜、维护成本低（甚至不用维护），多为旁路部署，不改变现有网络结构，扩展能力强。基于这些优点云堡垒机近两年开始大受欢迎，是许多企业IT运维团队的选购重点。目前市面上比较流行的云堡垒机像安恒、行云管家、碉堡、云匣子等等，他们的主要功能基本相似，但优势和侧重点各有不同。

如果你的团队规模不是超大型，服务器的数量不是过万台级别，那么我主要建议大家选购云堡垒机即可。在选购合适的云堡垒级之前，首先分解一下云堡垒机的主要选购指标。

1、侵入性：如果要每台主机安装Agent，安全性不好保障，工作量也大。对于局域网主机而言，最好是只需要在网络内安装一个代理软件即可，保持其它主机的纯净和安全。如果是公有云主机，最好是支持API导入，方便快捷；

2、审计方式：这点要特别注意，目前很多堡垒机只有录像审计，事实上如果真要回溯追责，光靠录像可是不够的，谁会有那么多时间去逐帧看录像呢！所以最好是要有指令审计，比如追查是谁删除了某个文件，只需输入文件名即可检索。还有一些堡垒机是不支持Windows指令审计的，如果您的主机包含了Windows，可一定要求具备Windows指令审计功能哦；

Windows服务器指令检索

3、安全性：要支持身份授权、访问控制、双因子认证等安全策略。同时还要有高危命令阻断功能，要能够设置命令的黑白名单，主动拦截高危命令；

双因子验证登录

4、配套功能考虑：是否具备其它运维相关功能，比如主机监控、远程协同、自动化运维。需要注意的是，堡垒机对于自动化运维的影响，如果堡垒机成为自动化运维的羁绊，那么可就得不偿失了；

5、部署难度：部署难度是否大，一般SaaS模式是无需部署的，免维护，这对于小团队来说非常适用，能够减少很大的人力成本；

6、产品更新频率：既然是云堡垒机，那么产品的更新迭代频率应该要快，不能像传统堡垒机一样几年不更新，毕竟产业发展的速度是很快的；

7、价格：选择云堡垒机的用户一般来说对价格较敏感，在能够满足需求的前提下，自然是越便宜越好。

以上这些指标基本涵盖的云堡垒机的主要选购点，您可以根据所在公司和自己团队的实际需求情况来标示要点，根据这些要点对不同的云堡垒机品牌进行比较，选出最合适的即可。

目前市场上的云堡垒机品牌也较多，这里想以安恒云堡垒机、行云管家、碉堡云三个产品来介绍，之所以选择这三款产品，是因为它们属于云堡垒机领域做得不错的产品，同时在很多方面又比较相似。

安恒堡垒机和碉堡云其实都应该算是阿里系的产品，而行云管家是一个完全第三方的产品，三者对现有网络体系和主机的侵入性都比较低，其中安恒只支持私有部署，不提供SaaS模式，价格也相对较高，

在审计方式层面，三者都支持指令审计，但只有行云管家能够支持全系列Windows的指令审计，碉堡云只支持Linux，安恒无法支持Windows2012和2016。

安全性层面，安恒堡垒机能够提供较丰富的安全策略，例如双因子认证。

在产品定位上，安恒和碉堡云专注做安全审计一点，没有提供额外的其它功能，而行云管家提供的是一个一站式的IT运维管理平台，除了堡垒机，还有主机监控、自动化运维等相对较丰富的功能，基本上你想的到的功能都有。

另外值得一提的是，行云管家产品更新频率较快，大概一个月左右一个新版本，经常会推出一些新功能，其它两款产品更新较少。

至于价格嘛，云堡垒机应该都属于大家能接受的范围，相对传统堡垒机来讲，真的是非常实惠的。

总的来说，选购堡垒机并非越贵的就越好，而是要综合考量各项指标与运维团队本身的契合度，以及在实际应用中的真实需求。如果您所在的团队是金融、政府等对安全性要求极高的组织，建议您考虑传统堡垒机。但是对于一些互联网企业、创业企业而言，我比较倾向于向大家推荐使用云堡垒机，无论是从价格还是灵活性来说他都具备优势。况且随着云计算市场的发展，上云成为主流，未来的堡垒机发展趋势也必然是偏向于云堡垒机。

回答转自知乎：

有不少朋友让我分享一些堡垒机的选取经验，这是由于他们知道我从07年开始先后在多个公司任职IT运维部门的负责人，并为公司选取并部署过从传统堡垒机到云堡垒机的多款产品，积累了不少的经验。

我们知道，堡垒机的主要功能是做一个IT系统的看门人，任何人都只能通过堡垒机作为门户单点登录系统。堡垒机不仅集中管理和分配全部账号，更重要的是能对运维人员的运维操作进行严格审计和权限控制，确保运维的安全合规和运维人士的最小化权限管理，堡垒机出现可以解决许多切实的问题。

在没有部署堡垒机以前，很多公司都会遇到不少安全运维问题，比如：

a)登录账号管理混乱，多个用户使用一个账号或者一个用户使用多个账号;

b)运维权限划分不明，越权操作频频发生;

c)认证方式过于简单，无双因子认证账号容易丢失被盗;

d)对运维过程没有监控措施，出现网络安全故障难以排查原因和准确追责。

而以上这些问题都可以通过堡垒机来解决，作为看门人的堡垒机其严格管控能力十分强大，能在很大程度上的拦截非法访问，和恶意攻击，对不合法命令进行命令阻断，过滤掉所有对目标设备的非法访问行为，并对内部人员误操作和非法操作进行审计监控，以便事后责任追踪。

市面上门门类类的堡垒机很多，那么该如何选购呢我主要根据自己的经验，从几个要点进行分析和比较，分享给大家参考。

首先说下传统的堡垒机，多为软硬件结合且价格昂贵，其管控能力十分强大，是银行、国营大型企业IT运维团队的首要选项。传统堡垒机的缺点是，价格很高动辄数十上百万，而且部署起来困难，需要专业的团队统筹部署，维护成本高。同时对现有网络结构侵入大，软件和硬件升级都不方便，并不怎么适合中小型企业、一般创业企业。

随着云服务技术的广泛普及，堡垒机的形态也在随之演变，在传统堡垒机的基础上又出现了云堡垒机。云堡垒机相对灵活的多，其价格便宜、维护成本低(甚至不用维护)，多为旁路部署，不改变现有网络结构，扩展能力强。基于这些优点云堡垒机近两年开始大受欢迎，是许多企业IT运维团队的选购重点。目前市面上比较流行的云堡垒机像安恒、行云管家、碉堡、云匣子等等，他们的主要功能基本相似，但优势和侧重点各有不同。

如果你的团队规模不是超大型，服务器的数量不是过万台级别，那么我主要建议大家选购云堡垒机即可。在选购合适的云堡垒级之前，首先分解一下云堡垒机的主要选购指标。

1、侵入性：如果要每台主机安装Agent，安全性不好保障，工作量也大。对于局域网主机而言，最好是只需要在网络内安装一个代理软件即可，保持其它主机的纯净和安全。如果是公有云主机，最好是支持API导入，方便快捷;

2、审计方式：这点要特别注意，目前很多堡垒机只有录像审计，事实上如果真要回溯追责，光靠录像可是不够的，谁会有那么多时间去逐帧看录像呢!所以最好是要有指令审计，比如追查是谁删除了某个文件，只需输入文件名即可检索。还有一些堡垒机是不支持Windows指令审计的，如果您的主机包含了Windows，可一定要求具备Windows指令审计功能哦;

Windows服务器指令检索

3、安全性：要支持身份授权、访问控制、双因子认证等安全策略。同时还要有高危命令阻断功能，要能够设置命令的黑白名单，主动拦截高危命令;

双因子验证登录

4、配套功能考虑：是否具备其它运维相关功能，比如主机监控、远程协同、自动化运维。需要注意的是，堡垒机对于自动化运维的影响，如果堡垒机成为自动化运维的羁绊，那么可就得不偿失了;

5、部署难度：部署难度是否大，一般SaaS模式是无需部署的，免维护，这对于小团队来说非常适用，能够减少很大的人力成本;

6、产品更新频率：既然是云堡垒机，那么产品的更新迭代频率应该要快，不能像传统堡垒机一样几年不更新，毕竟产业发展的速度是很快的;

7、价格：选择云堡垒机的用户一般来说对价格较敏感，在能够满足需求的前提下，自然是越便宜越好。

以上这些指标基本涵盖的云堡垒机的主要选购点，您可以根据所在公司和自己团队的实际需求情况来标示要点，根据这些要点对不同的云堡垒机品牌进行比较，选出最合适的即可。

目前市场上的云堡垒机品牌也较多，这里想以安恒云堡垒机、行云管家、碉堡云三个产品来介绍，之所以选择这三款产品，是因为它们属于云堡垒机领域做得不错的产品，同时在很多方面又比较相似。

安恒堡垒机和碉堡云其实都应该算是阿里系的产品，而行云管家是一个完全第三方的产品，三者对现有网络体系和主机的侵入性都比较低，其中安恒只支持私有部署，不提供SaaS模式，价格也相对较高。

在审计方式层面，三者都支持指令审计，但只有行云管家能够支持全系列Windows的指令审计，碉堡云只支持Linux，安恒无法支持Windows2012和2016。

安全性层面，行云管家和安恒堡垒机能够提供较丰富的安全策略，例如双因子认证。

在产品定位上，安恒和碉堡云专注做安全审计一点，没有提供额外的其它功能，而行云管家提供的是一个一站式的IT运维管理平台，除了堡垒机，还有主机监控、自动化运维、混合云管理等相对较丰富的功能，基本上你想的到的功能都有。

另外值得一提的是，行云管家产品更新频率较快，大概一个月左右一个新版本，经常会推出一些新功能，其它两款产品更新较少。

至于价格嘛，云堡垒机应该都属于大家能接受的范围，相对传统堡垒机来讲，真的是非常实惠的。

总的来说，选购堡垒机并非越贵的就越好，而是要综合考量各项指标与运维团队本身的契合度，以及在实际应用中的真实需求。如果您所在的团队是金融、政府等对安全性要求极高的组织，建议您考虑传统堡垒机。但是对于一些互联网企业、创业企业而言，我比较倾向于向大家推荐使用云堡垒机，无论是从价格还是灵活性来说他都具备优势。况且随着云计算市场的发展，上云成为主流，未来的堡垒机发展趋势也必然是偏向于云堡垒机。