随着市场上多云路径的采纳与云化快速增长，用户对堡垒机的需求也在发生变化。传统厂商以管理本地资产为主， 云服务商以云上服务为主， 缺少一种统一管理云上云下的堡垒机。云的快速发展，导致资产的规模快速增加， 缺少一种高性能、水平无缝扩展的堡垒机。JumpServer通过两种方式打造多云、异 构环境下不限资产数量的高性能堡垒机。

通过4A功能，从三个维度解决日常运维管理中的安全问题

中国明星开源项目；2017 年 11 月正式加入 FIT2CLOUD 飞致云；荣获 2018 OSCAR 尖峰开源技术创新奖；《计算机信息系统安全专用产品销售许可证》（ 公安部颁发）；IT 产品信息安全认证证书（中国网络安全审查技 术与认证中心颁发）

一般开发测试环境；仅为满足审计要求；采用单台一体机

生产环境要求高可用；资产数量和并发数不多；故障无缝切换

大规模资产场景；高并发要求高性能场景；混合云/多DC/分支机构场景

统一管理的前提下，管理权限下放，组织管理员管理本部门资产、用户与权限，一台堡垒机当多台用。

部署前 所有人员共同使用相同的账号密码登录到资产进行运维管 理与操作，当执行了高危命令，数据误删等事故时，很难定位到具体使用认，无法责任的认定与故障分析。部署后 每一个人都分配一个堡垒机账号，每个堡垒机账号授权不同的 资产登录的权限。堡垒机托管所有资产密码。不管任何人都通 过堡垒机登录资产。管理员很容易查询出，是谁在何时、用了 什么账号登录了那台资产，进行了什么样的操作。

系统升级、故障处理、日常巡检都需要合作伙伴或者运维外包人员进行登录资产进行操作。

管理员针对不同的运维场景制定不同的权限访问，控制访问时间、文件传输权限等。并且对高危命令设置阻断策略。

对所有的运维操作进行录屏录像，记录操作命令，记录文件传输作为审计依据。管理员或者审计员可以对操作进行实时监控，发现违规操作，立即切断。

兼容与支持传统ReomteAPP方式的应用审计，同时支持无依赖、纯web化的数据库审计与资产操作审计

改密计划：定期按照设定的规则修改资产密码，满足公司资产安全管理要求。用户收集：自动收集资产上用户与登录情况，排查未授权账号，排除安全隐患。密码匣子： 资产密码导出与备份，满足企业密码管理要求。

提供在线API说明文档，方便查看、测试与第三方系统调用

混合云中存在大量不同类型的 IT 基础设施；媒体行业特有的CDN边缘节点，带来资产分布广的特点；为匹配集团化的组织结构，需要多组织管理能力。

云中的资产持续增长；新增云中资产信息需要自动同步到堡垒机中；新增资产需要批量自动授权。

传统堡垒机按规模计费的方式无法应对持续增长的资产数量；需要 Web 接入和客户端接入的双模支持；需要逐步过渡到无插件化的使用方式。

一周的时间内成功将JumpServer堡垒机从0.3.2 的老版本升级至1.4.9的新版本。

迁移过程快速平稳，超过10,000台的IT资产安全、完整迁移至新平台。

JumpServer既有的授权规则和使用部门的应用体验无缝迁移至新平台。