總結(jié)一下這幾年使用堡壘機的經(jīng)驗教訓(xùn)，和大家做一個分享，無論是使用自建堡壘機還是采用一些商用方案，通用的原則是不會變的。希望對大家有所幫助，如果有遺漏的地方，歡迎補充和指教。
原則1：一要建立個人帳號的概念，必須做到一人一個帳號，絕不允許多個人共用個人帳號，更不能允許共同賬號登錄堡壘機。
原則2：從本機到服務(wù)器上每一道防線的安全等級應(yīng)該是等同的。一定一定不要出現(xiàn)登錄跳板機有很強大的管控，但是到了業(yè)務(wù)服務(wù)器上就是人root或者擁有sudo權(quán)限類似的情況。
原則3：必須要有操作日志，記錄每一條操作或者記錄登錄到堡壘機后所有的輸出。特別是危險的操作，除了直接禁止掉，同時必須要報警出來。

原則4：身份驗證，杜絕使用密碼登錄，建議使用個人token+動態(tài)密碼的方式。對登錄的機器需要做物理驗證，身份需要手機動態(tài)碼驗證。

原則5：用戶授權(quán)，建議結(jié)合公司內(nèi)部CMDB來做到一一對應(yīng)，不同的崗位對于不同的權(quán)限，不建議手動去維護，會出現(xiàn)權(quán)限維護不及時。
原則6：網(wǎng)絡(luò)隔離，堡壘機本身只有公司內(nèi)網(wǎng)才能訪問。進(jìn)一步的，做到環(huán)境隔離，例如，生產(chǎn)環(huán)境和測試環(huán)境隔離；同時做到業(yè)務(wù)之間的隔離，不同業(yè)務(wù)線的機器是不能相互訪問。
原則7：高可用，堡壘機本身的高可用需要重點關(guān)注，做好定時備份和應(yīng)急處理，報警機制必須要有，需要運維專人專崗來維護。