堡壘機介紹
堡壘機（Bastion Host，又稱跳板機 / Jump Server）是集中管控主機連線的中介伺服器。所有對伺服器的連線皆須經堡壘機控管，須申請網路訪問權限，連線時須先登入堡壘機，再經其連線至目標主機，過程全程留存操作軌跡，並依規範申請存取權限。
執行要求
- 所有 SSH、RDP、Web 後台等遠端運維操作，必須透過堡壘機登入操作，禁止管理員直連設備 / 系統
- 提交網路權限申請
- 申請堡壘機帳號、網路訪問權限之申請、變更與回收
- 申請虛擬主機之納管（新增）與解除納管（移除）作業
常見高危運維端口
- SSH：22
- RDP：3389
- MySQL：3306
- Oracle：1521
- PostgreSQL：5432
- MongoDB：27017
- Redis：6379
適用範圍
所屬實體和虛擬伺服器，路由器、交換器、防火牆等網路及網路安全設備，所有終端設備及物聯網設備，所有作業系統及資料庫系統，各種應用程式及中間件等。