# 什么是云堡垒机云堡垒机（Cloud Bastion Host，CBH）是华为云的一款4A统一安全管控平台，为企业提供集中的账号（Account）、授权（Authorization）、认证（Authentication）和审计（Audit）管理服务。云堡垒机提供云计算安全管控的系统和组件，包含部门、用户、资源、策略、运维、审计等功能模块，集单点登录、统一资产管理、多终端访问协议、文件传输、会话协同等功能于一体。通过统一运维登录入口，基于协议正向代理技术和远程访问隔离技术，实现对服务器、云主机、数据库、应用系统等云上资源的集中管理和运维审计。 #### 介绍视频

#### 服务特点 - 一个实例对应一个独立运行的系统，通过配置实例部署系统后台运行基本环境。系统环境独立管理，保障系统运行安全。 - 一个单点登录系统，提供统一的单点登录入口，轻松地集中管理大规模云上资源，避免资源账户泄露风险，保障资源信息安全。 - 符合"网络安全法"等法律法规，满足合规性规范审查要求。 - 满足《萨班斯法案》和《等级保护》系列文件中的技术审计要求； - 满足金融监管部门的技术审计要求； - 满足各类法令法规（如SOX、PCI、企业内控管理、等级保护、ISO/IEC27001等）对运维审计的要求。 #### 产品系列云堡垒机提供了**系列1** 和**系列2** 两个系列供您选用，两个系列的堡垒机均提供主机管理、权限控制、运维审计、安全合规等核心功能，但其系统相互独立，其系统风格、界面UI、功能特性及功能操作逻辑均有所差异，且**系列1** 与**系列2**实例的数据无法平滑迁移，为确保业务连续性，同一业务下请选购相同系列堡垒机。详细了解系列1和系列2的功能差异，请参见[产品功能](https://support.huaweicloud.com/productdesc-cbh/cbh_01_0002.html)。