安全运维审计系统V3.0，慧天云海HHT-OMA-YH 2000-6C堡垒机 赵东生。

6个电口，含系统软件平台及200个可管理设备数，支持旁路、双机、集群方式部署；支持SSH/RDP/Telnet/VNC动态智能命令识别、监控、屏幕录相及回放，支持oracle/ftp/web的审计、命令识别及回放，支持Linux/Unix/网络设备的配置文件审计功能，支持单点登录、密码托管及设备密码管理。产品编辑ZDS，质保3年。

堡垒机的建设目标可以概括为5W：
审计：你做了什么？（What）
授权：你能做哪些？（Which）
账号：你要去哪？（Where）
认证：你是谁？（Who）
来源：访问时间？（When）

堡垒机的部署位置：一般旁挂在用户内网的服务器和网络设备等核心资源的前面，对运维人员的操作权限进行控制和操作行为审计
也可进行冗余部署，旁路部署两台堡垒机，中间有心跳线连接，同步数据。对外提供一个虚拟IP。
异地同步部署：通过在多个数据中心部署多台堡垒机。堡垒机之间进行配置信息自动同步。
集群部署（分布式部署）：当需要管理的设备数量很多时，可以将n多台堡垒机进行集群部署。其中两台堡垒机一主一备，其他n-2台堡垒机作为集群节点，给主机上传同步数据，整个集群对外提供一个虚拟IP地址。