堡垒机主要功能

1.跨域安全访问保证:

基于可信路径技术、强制访问控制技术和高级保障技术的堡垒机器安全通信接入方案是一种可证明的安全技术。

2.安全文件传输通道:

移动办公访问相关应用系统时，会涉及到将本地文件转移到应用系统。比如发邮件，需要带附件。出于安全原因，必须检查上传的文件。针对这种情况，在低安全域设置一个从文件服务器，在高安全域增加一个主文件服务器，通过策略设置文件服务器，让移动办公人员只能看到自己的文件夹。安全通信时，fort机器只调用高安全性域中的主文件。

3.访问控制:

基于角色和权限分配，设置细粒度的访问控制策略，达到非法用户不能访问，合法用户不能越权访问的目的。