每个进入城堡的人必须且只能严格按守卫的分配进入指定的建筑，且每个建筑物还有自己的权限访问控制，不同级别的人可以到建筑物里不同楼层的访问级别也是不一样的。
还有就是，每个进入城堡的人的所有行为和足迹都会被严格的监控和纪录下来，一旦发生犯罪事件，城堡管理人员就可以通过这些监控纪录来追踪责任人。
1、对于网络安全系统至关重要
由于堡垒主机完全暴露在外网安全威胁之下，需要做许多工作来设计和配置堡垒机，使它遭到外网攻击成功的风险性减至低。甚至，一些网络管理员会用堡垒机做牺牲品来换取网络的安全。这些主机吸引入侵者的注意力，耗费攻击真正网络主机的时间并且使追踪入侵企图变得更加容易。
2、堡垒机严格控制、安全审计
运维堡垒机的严格控制机制和安全审计功能，可以在发生重大服务器操作事故中，发现问题找到事故真正的原因所在及更好的从源头上真正解决服务器安全问题。
3、作为内网中的专用服务器使用
堡垒机存在于内部网络中，通常还会用到作为内网中的专用服务器使用，比如：搭建OA办公系统、内部邮件系统，以及内部协同工作服务器等。
所有内外部对网络设备及服务器的请求，都要通过堡垒机。运维堡垒机让企业运维操作管理实现事前用户授权、事中录像监控、事后指令审计。
作为企业用户来讲，使用堡垒机服务是必然选择。西部数码的云堡垒机是一款全Web化连接云服务器的安全管理工具，用于提供云计算安全管控的系统和组件。保障企业运维安全，实现安全合规目的。
高效运维、安全合规的云堡垒机产品链接 https://www.west.cn/safety/bastionhost/
