jumpserver堡垒机漏洞

66 0 0

关于免费堡垒机品牌这个问题，我个人有一些经验之谈分享给大家。一些初创企出于成本的考虑，会考虑找台免费堡垒机来保障运维安全。我用过不同类型的免费堡垒机产品，大体分为开源堡垒机和免费商用堡垒机。先说下开源堡垒机。大部分开源堡垒机的功能相对简单，就是基础的堡垒机架构，其实并不好用，但上手容易。如果你的公司选开源，可能要考虑后期运维成本的问题，开源堡垒机需要一个即熟悉公司业务又懂Linux和Python的专人进行维护和二次开发。如若不然，则要支付非常昂贵的技术支持服务费用以保障开源堡垒机的正常使用。打个比方，企业购买一台打印机的成本并不高，但是后期的维护和更换硒鼓却是一笔不小的开销。开源堡垒机也是一样的，得来全不费工夫，但是并不代表不需要维护成本。例如Jumpserver，它是一款由python编写开源的堡垒机系统，基于ssh协议来管理。但是，它提供的仅仅是免费的搭建堡垒机，后续新功能上线还是需要额外支付费用的。再说下免费商用堡垒机。商用堡垒机厂商中也有不少提供免费堡垒机的品牌，功能更全面，更方便使用。我比较喜欢天翼云管家这一类的商业堡垒机，能够真正给企业解决问题。