堡垒机有哪些型号

堡垒机一般有以下这些型号：

• 网关型堡垒机：网关型堡垒机主要部署在外部网络和内部网络之间，本身不直接向外部提供服务，而是作为进入内部网络的一个检查点，用于提供对内部网络特定资源的安全访问控制。网关型堡垒机不提供路由功能，将内外网从网络层隔离开来，除授权访问外，还可以过滤掉一些针对内网的、来自应用层以下的攻击，为内部网络资源提供了一道安全屏障。但由于此类堡垒机需要处理应用层的数据内容，性能消耗很大，所以随着网络维护设备进出口处流量越来越大，部署在网关位置的堡垒机逐渐成为了性能瓶颈，因此，网关型的堡垒机逐渐被日趋成熟的防火墙、UTM、IPS、网闸等安全产品所取代。

• 运维审计堡垒机：运维审计型堡垒机，也被称作”内控堡垒机”，这类堡垒机也是当前应用最为普遍的一种。运维审计型堡垒机被部署在内网中服务器和网络设备等核心资源的前面，对运维人员的操作权限进行控制和操作行为审计。运维审计型堡垒机即解决了运维人员权限难以控制混乱局面，又可对违规操作行为进行控制和审计；

• 云堡垒机：云堡垒机就是为云计算提供4A级安全管控的系统和组件，其中包含有用户管理，资源管理还有工单和审计等相关模块的功能，用于对Windows或Linux等操作系统的主机地提供高效安全的管控保护的。这里的云指代两层含义：其一，需要堡垒机纳管的IT设备对云计算有着更好的支持，包括支持统一纳管不同的公有云主机和私有云主机等，同时，需要纳管的IT资产也不再仅仅只是主机等IaaS资源，还包括云数据库、对象存储等PaaS资源；其二，堡垒机产品自身的体系架构也支持云原生特性，堡垒机自身可以直接部署且易于部署在公有云环境，并能够充分利用云计算丰富的基础设施能力；举例而言，云堡垒机原生支持公有云的Load Balance和Auto Scaling以获得高并发能力；通过将审计录像存储在公有云的对象存储Bucket之中以获得海量、廉价的存储能力等。