堡垒机提供了基础版和高可用版两个版本，本文介绍两个版本的功能差异。

背景信息

基础版具备基础的运维审计能力，如双因子认证、运维授权、高危命令阻断、运维审计等功能，可满足中小企业的基础运维安全及网络安全等级保护合规需求。

高可用版适用于对运维业务安全要求较高或业务规模较大的企业，如政企、金融、游戏、在线教育、技术开发等。高可用版除具有基础版的基础运维安全能力外，还可满足更高的业务运维安全需求。

高可用版与基础版对比，高可用版具有以下优势：
  • 更高业务稳定保障，双引擎架构，双活运行，SLA可达99.95%。
  • 更高的处理性能，可运维的资产数量超过500台（基础版的上限），最多可以支持上万台。
  • 更丰富的运维功能，如支持WebTerminal运维功能、定期轮转提升密码安全性的自动改密功能。
  • 更充足的带宽和存储空间，带来更优质的运维服务体验。

功能列表

说明 下表中“×”表示不支持该功能，“√”表示支持该功能。
功能 描述 基础版 高可用版 相关文档
架构 采用双引擎高可用架构部署，保障业务及监控稳定运行。 × √ 产品优势
弹性扩容 支持带宽、存储根据需求弹性扩容。 √ √ 计费方式
部署 适配国际场景，可在海外部署。支持简体中文、繁体中文、英文场景实时切换，并适配了海外手机号双因子认证。 √ √ 堡垒机短信双因子认证支持哪些国家和地区？
用户、资产管理 支持用户的多角色划分。 √ √ 无
用户支持RAM、AD、LDAP、Azure AD同步以及批量文件导入。 √ √ 新建用户
支持Windows系统、Linux系统运维；支持常用的运维协议：SSH、RDP、SFTP。 √ √ 新建主机
支持设备批量导入。导入方式包括文件导入、一键导入阿里云主机等。 √ √ 新建主机
支持阿里云数据库专属集群、云上服务器、IDC机房线下服务器等应用场景 。 √ √ 无
支持多区域的短信动态口令、邮箱双因素认证机制。 √ √ 开启双因子认证
支持手机App动态口令认证方式登录堡垒机。 √ √ 无
支持对Linux服务器手动、定期改密任务。 × √ 改密任务
运维管控 支持Mstsc、Xshell、SecureCRT、Putty等客户端工具登录堡垒机访问图形或字符设备，还原视图界面一致性。 √ √ RDP协议运维、SSH协议运维
使用本地WinSCP、Xftp、SecureFX等SFTP客户端工具登录堡垒机进行运维。 √ √ SFTP协议运维
支持Web直接运维服务器。 × √ 主机运维
支持对运维会话进行实时监控，并可进行会话阻断。 √ √ 搜索和查看实时监控会话、阻断会话
支持对RDP粘贴板的上传或下载进行控制、磁盘映射等操作进行控制。 √ √ 添加控制策略
支持对关键命令策略阻断及审批。 √ √
支持在SFTP运维过程中，对文件的上传、下载、删除、重命名，文件夹的创建、删除等操作进行控制。 √ √
操作审计 支持操作日志的记录，且支持全程审计录像及回放。 √ √ 搜索和查看会话
支持对文件传输进行审计。 √ √
支持生成运维报表。报表支持PDF、HTML、WORD三种格式导出。 √ √ 运维报表
接口 支持OpenAPI接口调用。 √ √ API概览