一些初創企出於成本的考慮，會考慮找臺免費堡壘機來保障運維安全。我用過不同型別的免費堡壘機產品，大體分為開源堡壘機和免費商用堡壘機。

先說下開源堡壘機。大部分開源堡壘機的功能相對簡單，就是基礎的堡壘機架構，其實並不好用，但上手容易。如果你的公司選開源，可能要考慮後期運維成本的問題，開源堡壘機需要一個即熟悉公司業務又懂Linux和Python的專人進行維護和二次開發。如若不然，則要支付非常昂貴的技術支援服務費用以保障開源堡壘機的正常使用。

打個比方，企業購買一臺印表機的成本並不高，但是後期的維護和更換硒鼓卻是一筆不小的開銷。開源堡壘機也是一樣的，得來全不費工夫，但是並不代表不需要維護成本。例如Jumpserver，它是一款由python編寫開源的堡壘機系統，基於ssh協議來管理。但是，它提供的僅僅是免費的搭建堡壘機，後續新功能上線還是需要額外支付費用的。

再說下免費商用堡壘機。商用堡壘機廠商中也有不少提供免費堡壘機的品牌，功能更全面，更方便使用。例如行雲管家雲堡壘機，是首家支援Windows2012/2016指令審計的雲堡壘機，畢竟商用所以功能很全。它的不足是限額免費，現在是提供4臺主機的免費使用配額，超過4臺的還是要收費的，我記得加一臺20塊左右，對於小型創業公司、團隊來說，4臺主機免費配額基本滿足企業需要。

開源雖好，但不實用，如果你要用來學習研究完全可以。但就我個人經驗而言，我比較喜歡行雲管家這一類的商業堡壘機，能夠真正給企業解決問題。其他的免費堡壘機還有一些，但大體如上所述，看你的需要進行選擇就好了。

感謝提問。

目前國內市場上主要品牌有：思福迪、安恆、帕拉迪、聖博潤、尚思、綠盟、行雲管家、科友、齊治、碉堡堡壘機、極地。首先排除了硬體堡壘機，原因是成本比我們的雲資產還要貴；其次某些產品剛釋出初級版本，功能方面不能滿足需求。最終的分析結果是齊治、安恆和行雲管家這三家的堡壘機比較適合我們公司，篇幅有限僅對齊治堡壘機和行雲管家堡壘機作出功能對比分析，為了避免有廣告之嫌，這裡不貼出來詢價了，各位可以自己去廠商方詢價。

齊治和行雲管家堡壘機功能對比：

一、操作員接入方式

齊治堡壘機：管理員先行為各個操作員建立賬戶，指定密碼。

二、許可權分配

齊治堡壘機：使用“使用者--角色--裝置”繫結方式。

行雲管家堡壘機：使用“使用者--角色--裝置”繫結方式。

三、操作員登入方式

齊治堡壘機： Windows需要安裝相應外掛並呼叫本地軟體；Linux使用shell登入堡壘機，透過命令列操作。

行雲管家堡壘機：直接使用瀏覽器登入，無需安裝任何外掛，對Linux完美支援。

四、外來人員登入方式

齊治堡壘機：需要先行為外來人員建立本地賬號，並完成賬號--角色的繫結操作。

五、操作審計

齊治堡壘機：

1、對危險操作的雙因子認證可以透過郵件、簡訊形式傳送；

2、高危操作中阻斷、審計測試成功，延遲等待功能測試未透過。

行雲管家堡壘機：

2、高危操作中阻斷、審計、延遲等待等功能測試透過。

六、審計錄影

齊治堡壘機：

1、對所有操作進行錄影，錄影體積較大，可以提供錄影下載。

行雲管家堡壘機：

1、對關鍵操作進行錄影，並透過專有技術進行壓縮，體積較小；

2、支援Windows/Linux指令集的提取與全文檢索，特別適用於海量錄影檔案的指令篩選場景。

七、自動化運維

兩款產品均能提供無差別服務

八、特色功能

齊治堡壘機：

1、下一代齊治堡壘機可與OA等系統聯動，透過OA流程審批管理員操作。

行雲管家堡壘機：

1、可以透過SaaS雲端部署，IDC機房加速，在全國各地均能提供不錯的訪問速度；

4、不僅僅擁有堡壘機特性，還擁有監控、跨雲管理等其它特性，適用於企業未來向公有云的架構遷移。

九、產品安全資質

齊治堡壘機：

1、擁有銷售許可證，中國國家認證中心3c認證，保密局涉密證書；

2、擁有自主開發智慧財產權。

行雲管家堡壘機：

1、公安部的警用產品許可證；

2、擁有自主開發智慧財產權。

各型別堡壘機的功能都大同小異，真正區別在於技術成熟度、產品穩定性、價格合理性和後續服務質量。所以在考察和選購堡壘機的時候，主要參考這四個指標，就此簡單介紹一下：

1、技術成熟度：主要看該堡壘機的應用場景是否全面，以及安裝使用是否便捷。尤其在雲計算時代，支不支援對多雲異構IT環境的安全管控？能不能夠隨著業務變化便捷的拓展？這非常重要。

2、產品穩定性：可以透過測試來驗證，原則當然是越穩定越好。很多堡壘機在伺服器不多的時候用起來還行，一旦伺服器規模成百上千，就會變得極不穩定。

3、價格合理性：堡壘機的價格跨度大，幾千塊的有，上百萬的也有。所以不能只看單價，還要看付費方式是否靈活。建議企業根據實際情況選擇價格適當，且能支援按月、按年購買，也能永久購買的堡壘機。

4、後續服務質量：售後服務其實非常重要，因為技術環境並非一成不變，企業的功能需求也不盡相同，因此我們要選售後服務好的堡壘機廠商，他們會持續迭代產品和改進產品，讓你在購買產品後還能享受長期的升級、維護服務。

推薦個輕量級的java版本堡壘機，wgcloud，也是開源專案，java寫的，它本身是運維監控工具，但也集成了web ssh能力。