痛点 01账号共用、root 直连，出了事查不到人
多人共用同一账号直连生产系统，操作无法归属到人；密码明文散落在工单、聊天记录与个人电脑里，泄露即失控。
行业痛点
运维通道失控的四种典型困境
运维是离数据最近的一条通道，也是最容易"裸奔"的一条通道。
痛点 02高危命令裸奔，一次误操作就是事故
rm -rf、drop database、批量重启……没有任何拦截与复核机制，一次手抖或一次恶意操作可以直接带走整个业务。
痛点 03运维操作黑盒，取证回溯无据可查
没有录像、没有命令级留痕，安全事件发生后无法还原操作过程，追责与整改都建立在"猜测"之上。
痛点 04等保检查临阵磨枪，审计材料人工拼凑
等保 2.0 对运维通道的审计有明确要求，没有堡垒机的标准化留痕与报表，每次检查都是一场人肉整理材料的消耗战。
核心功能
六大能力，构建运维安全闭环
从"进得来"到"管得住"，再到"查得清"——每一层都来自产品真实交付的功能模块。
统一运维入口
全部资产纳管到一处，浏览器内直接打开运维控制台，无需安装任何客户端。
- SSH / Telnet / RDP / VNC / SFTP / FTP
- 数据库控制台（MySQL 等）
- Web 站点代理与访问审计
- 文件传输全程审计与管控
三权分立权限管控治理核心
系统管理员、安全保密管理员、安全审计员互相制约，任何单一角色都无法越界。
- RBAC 角色权限 + 逐台资产授权
- 授权有效期，到期自动回收
- 协议与来源 IP 双维收敛
- 防越级提权闸门（授出的权限不得高于自身）
全程会话审计
每一次运维会话从登录到退出全程留痕，看得见、放得出、回得去。
- 管理员实时观战（观战不影响会话）
- 会话录像回放与命令级留痕
- 命令行 / SQL 语句自动脱敏
- 审计日志外发 Syslog 对接 SOC
高危命令管控
内置命令过滤引擎，每条命令过闸，批量通道同样拦截，杜绝绕行。
- 阻断 / 复核 / 告警 三档处置策略
- 命令审批：自己不能批自己
- 双人复核，高危操作第二人放行
- 批量下发与交互终端同一套引擎
工单审批一体化
临时访问、命令复核、配置回滚统一走同一套留痕链，审批即授权。
- 访问工单：限时授权、到期自动回收
- 命令复核工单与配置回滚审批
- 审批与授权落地同一事务
- 全流程审计可追溯
网络设备纳管
面向交换机、路由器等网络设备的增强审计能力（增值模块）。
- SNMP 健康监控与端口状态
- 配置备份 / 版本 / diff / 审批回滚
- Syslog / SNMP Trap 事件中心
- 内网自动发现与一键纳管
安全能力
纵深防御，从凭据到令牌全链路
堡垒机自身就是最高价值目标，产品的每一层安全设计都经过真实攻防视角的审计与验证。
守护"守护者"的
八道防线
凭据不入库明文、令牌可即时吊销、会话可被强制收口——堡垒机被攻破的前提，是先过这八道关。
凭据 AES-GCM 加密资产口令全程密文存储，密钥独立持久化、不入代码仓库
令牌即时撤销登出 / 改密 / 停用后，旧访问令牌立即失效，不留过期盲区
重放检测续期令牌一次性核销，重放即撤销该账号全部凭据并告警
CSRF 双提交防护Cookie 会话的写操作强制同源校验 + 双提交令牌
多因子认证 MFATOTP / 短信 / 人脸 / RADIUS 多通道二次认证
国密 SM2 支持自助绑定国密公钥，适配密码合规场景
命令与数据脱敏审计留痕与外发日志全链路口令掩码
越权防护闭环三权分立 + 资产授权判据在服务端强制执行，前端只是视图
交付与架构
单文件绿色交付，十分钟上线
一个可执行文件内嵌全部前端与数据库能力——双击即用，是产品"绿色交付"的一贯哲学。
产品技术链路
统一入口Web 控制台 · MFA 登录
权限治理三权分立 · 逐台授权
↓
协议代理SSH / RDP / DB / SFTP…
命令过滤阻断 / 复核 / 告警
↓
会话审计录像 · 命令留痕 · 脱敏
审计输出30 张报表 · Syslog 外发
↓
态势大屏HUD 可视化 · 值班值守
合规闭环等保 2.0 审计材料
零依赖部署
无需 Node.js、Nginx、Docker 与独立数据库；单个可执行文件即包含 Web 管理台、协议代理与审计存储，首次启动自动完成初始化与三权分立账号建立。
Windows 10 / 11
Windows Server 2016+
Linux x86_64
中英双语界面
内置试用模式
开箱即用试用版：5 用户 / 10 资产免费试用（用满只拒绝新建、不停服），商业授权一键升级，数据无缝延续。
应用场景
多行业场景，深度赋能
凡是"人要登录到系统上做运维"的地方，都是福瑞堡垒机的主场。
政企 / 等保合规
满足等保 2.0 对运维通道的审计要求：操作可归属、过程可回放、材料可导出，检查季不再人肉拼材料。
金融 / 证券 / 保险
核心系统运维双人复核、高危命令强阻断，敏感操作全程留痕，从容应对行业监管审计。
医疗 / 教育 / 能源
业务系统多、运维人手少：统一入口收拢资产，录像回放解决"说不清谁干的"的历史难题。
运维外包 / 第三方接入
外包与厂商工程师限时工单授权，到期自动回收；全程观战与录像，权限给出去了也不失控。
免费下载福瑞堡垒机
全部发布包托管于 GitHub Releases，Windows 与 Linux 双平台，含便携版与完整历史版本。
免费试用：5 用户 / 10 资产
单文件绿色交付
Windows / Linux
商业授权联系销售
常见问题
您可能想了解
关于福瑞堡垒机的功能、部署与获取方式，这里直接给出答案。
福瑞堡垒机是什么？
福瑞堡垒机（福瑞智能运维审计系统）是百川数智研发的企业级运维安全管控平台。它为企业的服务器、数据库、网络设备等资产提供统一运维入口，对每一次登录、每一条命令、每一段会话进行权限管控与全程审计，满足等保 2.0 对运维通道的合规要求。
支持哪些运维协议和资产类型？
支持 SSH、Telnet、RDP、VNC、SFTP、FTP、数据库（MySQL 等）与 Web 站点共 8 类协议通道，覆盖服务器、数据库、中间件与网络设备，全部可在浏览器内直接打开控制台，无需安装客户端。
什么是三权分立？
三权分立指系统管理员（管账号与资产台账）、安全保密管理员（管授权与审批）、安全审计员（只读全部审计）三种角色互相制约、互不越界。系统内置的越权防护确保任何单一管理员都无法既授权又操作又审计——这是等保场景下堡垒机的核心治理能力。
部署复杂吗？需要什么环境？
采用单文件绿色交付：一个可执行文件内嵌全部前端资源，双击即用，无需安装 Node.js、Nginx 或 Docker，无需独立数据库。支持 Windows 10/11、Windows Server 2016+ 与主流 Linux 发行版，首次启动自动完成数据库与管理员账号初始化。
试用版有什么限制？如何获得商业授权？
试用版功能完整，上限为 5 个用户、10 个资产（用满只拒绝新建，不停服、不断会话）。商业授权（含更多用户/资产配额与网络设备纳管等增值模块）请联系销售：info@baichuan.cloud / 13801748595。
高危命令如何管控？
内置命令过滤引擎，按正则规则对每条命令做三档处置：阻断（立即拦截并留痕）、复核（需第二人审批后放行，自己不能批自己）、告警（放行但实时告警）。批量命令下发通道同样过同一套引擎，杜绝绕行。
在哪里下载？如何升级？
全部发布包托管在 GitHub Releases：github.com/Baichuan-DI/BaoLeiJi/releases，提供 Windows 与 Linux 版本，升级即替换可执行文件，数据目录自动延续。
联系我们
期待与您合作
产品咨询、试用支持与商务合作，两个通道直达真人。
商务合作
胡女士 · 产品演示 / 报价 / 授权
电话13801748595
技术咨询
张先生 · 部署 / 试用 / 故障支持
电话15339230081