系统资源的灵活授权
系统提供基于用户、运维协议、目标主机、运维时间段（年、月、日、周、时刻）等组合的授权功能，实现细粒度授权，满足用户实际授权的需求。授权可基于：用户到资源、用户组到资源、用户到资源组、用户组到资源组。
堡垒机能够自动获取后台资源帐号信息并根据口令安全策略，定期自动修改后台资源帐号口令；根据管理员配置，实现运维用户与后台资源帐号相对应，限制帐号的越权使用；运维用户通过堡垒机认证和授权后，SSA根据分配的帐号实现自动登录后台资源。
违规操作实时告警与阻断
针对运维过程中可能存在的潜在操作风险，SSA根据用户配置的安全策略实施运维过程中的违规操作检测，对违规操作提供实时告警和阻断，从而达到降低操作风险及提高安全管理与控制的能力。
对于非字符型协议的操作能够实时阻断；字符型协议的操作可以通过用户配置的命令行规则进行匹配，实现告警与阻断。告警动作支持权限提升、会话阻断、邮件告警、短信告警等。
因此，堡垒机安全可靠，尤其要选对正规服务商。西部数码云堡垒机能解决云服务器管理混乱、运维操作不透明、管控难等问题，保障企业运维安全，实现安全合规目的。产品链接 https://www.west.cn/safety/bastionhost/
