每个公司的网络环境大都划分 办公网络、线上网络，之所以划分的主要原因是为了保证线上操作安全；
对于外部用户而言也只能访问线上网络的特定开放端口，那么是什么控制了用户访问线上网络的呢？
防火墙过滤......！
对于内部员工而言对线上系统日常运维、代码部署如何安全访问线上业务系统呢？如何监控、记录技术人员的操作记录？
堡垒机策略：
1.回收所有远程登录Linux主机的用户名、密码；
2.中间设置堡垒机（保存所有线上Linux主机的用户名、密码）；
3.所有技术人员都要通过堡垒机去获取用户名、密码，然后在再去连接 线上系统，并记录操作日志；
堡垒机策略优点：
1.记录用户操作；
2.实现远程操作权限集中管理；
原文：https://www.cnblogs.com/sss4/p/9280118.html