标签：安恒

1.项目背景与评估目标 - 目标：评估杭州地铁引入安恒（Anheng）堡垒机的三年总拥有成本（TCO）与安全/运维效益。 - 范围：包含物理服务器、虚拟主机（VPS/ECS）、软件授权、运维人工、网络带宽、CDN与DDoS防护对接成本。 - 约束：优先考虑高可用部署、业务隔离、运维审计与合规需求（地铁为关键基础设施）。 - 指标：初始采购成本、

1. 项目背景与目标 （1）项目主体：杭州地铁某运营部门为提升运维审计与权限管控，采购安恒（AhnLab/安恒）堡垒机并与现有服务器体系整合。 （2）目标之一：实现对运维账户的集中认证与会话记录，满足合规审计要求（日志留存365天）。 （3）目标之二：将堡垒机作为跳板，降低裸露主机SSH/RDP直接登录暴露面。 （4）目标之三：结合域名/CD