标签：运维管控

1. 项目背景与目标 （1）项目主体：杭州地铁某运营部门为提升运维审计与权限管控，采购安恒（AhnLab/安恒）堡垒机并与现有服务器体系整合。 （2）目标之一：实现对运维账户的集中认证与会话记录，满足合规审计要求（日志留存365天）。 （3）目标之二：将堡垒机作为跳板，降低裸露主机SSH/RDP直接登录暴露面。 （4）目标之三：结合域名/CD