云堡垒机的功能

（一）事前准入、事中管控、事后审计，做到云主机操作的全程实时审计监控。

（二）对海量、多源的数据和操作进行分析

（三）对象存储技术，大大节省云主机存储空间

（四）用户分级和权限管理，免受内部人员对重要数据的误操作

（五）内网访问，免暴露公网IP和端口，减少外部恶意攻击和入侵的可能性

操作审计：
运维操作记录
操作失误、恶意操作、越权操作详细记录
linux命令审计
可提取命令字符审计，命令定点回放
windows操作录像
远程桌面的操作，全程录像，包括：键盘操作、鼠标操作、窗口打开等
文件传输审计
支持远程桌面文件传输、FTP/SFTP的原文件审计

职权管控
账号管控
运维账号唯一性，解决共享账号、临时账号、滥用权限等问题
权组管理
按照人员、部门组织、资源组，建立人员职责与资源分配的授权管理

安全认证
双控双活
支持多种双因子证机制，通过短信认证、动态令牌等技术，控制账号密码泄露风险

高效运维
C/S架构运维接入
支持 SSH、RDP、TELNET、SFTP协议
支持各种运维工具
PuTTY、SecureCRT、Xshell、WinSCP、mstsc等
ECS高效接入
一键同步并导入云服务器ECS