計算機是由顯示器和主機組成的，而主機的類型非常多，例如堡壘主機，就是人們平時比較常用的一種。接下來新網(wǎng)就和大家一起來了解什么是堡壘主機，堡壘主機有哪些特殊功能？
 
  什么是堡壘主機
  堡壘主機是一種被強化的可以防御進攻的計算機，作為進入內部網(wǎng)絡的一個檢查點，以達到把整個網(wǎng)絡的安全問題集中在某個主機上解決，從而省時省力，不用考慮其它主機的安全的目的。堡壘主機是網(wǎng)絡中最容易受到侵害的主機，所以堡壘主機也必須是自身保護最完善的主機。一個堡壘主機使用兩塊網(wǎng)卡，每個網(wǎng)卡連接不同的網(wǎng)絡。一塊網(wǎng)卡連接你公司的內部網(wǎng)絡用來管理、控制和保護，而另一塊連接另一個網(wǎng)絡，通常是公網(wǎng)也就是Internet。

云服務器

    堡壘主機經常配置網(wǎng)關服務。網(wǎng)關服務是一個進程來提供對從公網(wǎng)到私有網(wǎng)絡的特殊協(xié)議路由，反之亦然。堡壘主機執(zhí)行的任務對于整個網(wǎng)絡安全系統(tǒng)至關重要。事實上，防火墻和包過濾路由器也可以被看作堡壘主機。由于堡壘主機完全暴露在外網(wǎng)安全威脅之下，需要做許多工作來設計和配置堡壘主機，使它遭到外網(wǎng)攻擊成功的風險性減至最低。其他類型的堡壘主機包括：Web,Mail,DNS,FTP服務器。一些網(wǎng)絡管理員會用堡壘主機做犧牲品來換取網(wǎng)絡的安全。這些主機吸引入侵者的注意力，耗費攻擊真正網(wǎng)絡主機的時間并且使追蹤入侵企圖變得更加容易。
 
  堡壘主機有哪些特殊功能
  1、執(zhí)行單元功能：執(zhí)行單元負責完成命令的采集、策略動作執(zhí)行等功能。執(zhí)行單元安裝在服務器上，適應用戶的使用環(huán)境和使用習慣，完成對用戶行為的監(jiān)視與控制功能。
  2、日志服務功能：強執(zhí)行單元日志服務負責記錄服務器上發(fā)生過的命令，輸出屏幕和原始硬拷貝流，以供事后分析和調查取證。內控堡壘主機日志服務將日志記錄為文本文件，同時可以向其他日志服務器發(fā)送SYSLOG日志。執(zhí)行單元日志服務記錄每個用戶登錄系統(tǒng)的用戶名，登陸IP地址，登陸時間以及在服務器上操作的所有命令。執(zhí)行單元日志服務和管理單元配合，完成對日志的記錄、分析和查詢等工作。
  3、管理單元日志查詢：內控堡壘主機日志支持多種方式查詢，例如：服務器,用戶名,登錄地址,登錄時間等。支持對日志備份和刪除的操作。
  4、執(zhí)行單元實時監(jiān)控功能：執(zhí)行單元實時監(jiān)視服務器上正在發(fā)生的行為，可以實時察看用戶執(zhí)行的命令、執(zhí)行結果等。

  堡壘主機是可以防御黑客進攻的計算機，在看了新網(wǎng)的介紹之后，相信大家已經知道了堡壘主機具有哪些特殊的功能。