什么是堡垒主机 堡垒主机有哪些特殊功能

计算机是由显示器和组成的，而主机的类型非常多，例如堡垒主机，就是人们平时比较常用的一种。接下来就和大家一起来了解什么是堡垒主机，堡垒主机有哪些特殊功能？
 
  什么是堡垒主机
  堡垒主机是一种被强化的可以防御进攻的计算机，作为进入内部网络的一个检查点，以达到把整个网络的安全问题集中在某个主机上解决，从而省时省力，不用考虑其它主机的安全的目的。堡垒主机是网络中最容易受到侵害的主机，所以堡垒主机也必须是自身保护最完善的主机。一个堡垒主机使用两块网卡，每个网卡连接不同的网络。一块网卡连接你公司的内部网络用来管理、控制和保护，而另一块连接另一个网络，通常是公网也就是Internet。

服务器

    堡垒主机经常配置网关服务。网关服务是一个进程来提供对从公网到私有网络的特殊协议路由，反之亦然。堡垒主机执行的任务对于整个网络安全系统至关重要。事实上，防火墙和包过滤路由器也可以被看作堡垒主机。由于堡垒主机完全暴露在外网安全威胁之下，需要做许多工作来设计和配置堡垒主机，使它遭到外网攻击成功的风险性减至最低。其他类型的堡垒主机包括：Web,Mail,DNS,FTP服务器。一些网络管理员会用堡垒主机做牺牲品来换取网络的安全。这些主机吸引入侵者的注意力，耗费攻击真正网络主机的时间并且使追踪入侵企图变得更加容易。
 
  堡垒主机有哪些特殊功能
  1、执行单元功能：执行单元负责完成命令的采集、策略动作执行等功能。执行单元安装在服务器上，适应用户的使用环境和使用习惯，完成对用户行为的监视与控制功能。
  2、日志服务功能：强执行单元日志服务负责记录服务器上发生过的命令，输出屏幕和原始硬拷贝流，以供事后分析和调查取证。内控堡垒主机日志服务将日志记录为文本文件，同时可以向其他日志服务器发送SYSLOG日志。执行单元日志服务记录每个用户登录系统的用户名，登陆IP地址，登陆时间以及在服务器上操作的所有命令。执行单元日志服务和管理单元配合，完成对日志的记录、分析和查询等工作。
  3、管理单元日志查询：内控堡垒主机日志支持多种方式查询，例如：服务器,用户名,登录地址,登录时间等。支持对日志备份和删除的操作。
  4、执行单元实时监控功能：执行单元实时监视服务器上正在发生的行为，可以实时察看用户执行的命令、执行结果等。

  堡垒主机是可以防御黑客进攻的计算机，在看了特网的介绍之后，相信大家已经知道了堡垒主机具有哪些特殊的功能。