标签：防护能力

1. 什么是堡垒机及其防护目标 - 定义：堡垒机（Bastion/Jumphost）作为运维访问的网关，实现访问控制、会话审计、命令过滤与权限管理。 - 防护目标：阻断未经授权访问、记录会话轨迹、防止横向攻击、保证合规审计证据。 2. 威胁模型与不同场景的重点 - 内部威胁：重点要做强认证、最小权限和会话回放。 - 云上（公有云）：侧重于与云