跳板机（Jump Server）和堡垒机在概念上有一定的重叠，但它们在功能和应用上存在差异

概念

跳板机： 进行远程批量操作 堡垒机： 跳板机的加强版本(审计+安全)

  • 跳板机：根据百度百科的定义，跳板机是一类可作为跳板批量操作远程设备的网络设备，通常用于系统管理员或运维人员的操作平台 。跳板机的核心功能是允许用户通过它来远程管理其他服务器或设备，但传统跳板机并没有实现对运维人员操作行为的控制和审计 。

  • 堡垒机：堡垒机是一种更为高级的安全设备，它不仅具备跳板机的远程访问功能，还增加了对操作行为的控制和审计能力。堡垒机位于内部网络与外部网络之间，充当“中间人”的角色，所有对内部网络资源的远程访问都必须通过堡垒机进行 。堡垒机的核心功能包括访问控制、操作审计、身份认证、安全隔离、会话管理和策略执行与合规性

差异

跳板机和堡垒机的设计理念和目标有所不同。跳板机更多关注于提供远程访问的便利性，而堡垒机则更侧重于安全控制和审计。 堡垒机的建设目标可以概括为5W，即审计（What）、授权（Which）、账号（Where）、认证（Who）和来源（When），以降低运维风险