堡垒机可以说是一种防火墙，但又不是通俗意义的防火墙。它的作用主要是管理用户登录到服务器的权限，操作审计这些功能的。比如，你要登录到某台服务器A,而登录服务器需要通过堡垒机，这个时候，堡垒机会有你这个用户的到服务器A的权限，你能做哪些操作都会有相应限制，你登录之后的操作都会被堡垒机监控并记录。

楼主可以看下github上面开源的堡垒机方案，一个python编写的服务器堡垒机：https://github.com/jumpserver...

1. 登录业务机器的统一跳板
   2。用户操作记录的审计

堡垒机，即在一个特定的网络环境下，为了保障网络和数据不受来自外部和内部用户的入侵和破坏，而运用各种技术手段实时收集和监控网络环境中每一个组成部分的系统状态、安全事件、网络活动，以便集中报警、及时处理及审计定责。