⼴受欢迎的开源堡垒机 2023 年 10 ⽉ 1 2 企业为什么需要堡垒机？ JumpServer 堡垒机的优势 JumpServer 堡垒机企业版 JumpServer 案例研究（江苏农信、东⽅明珠、⼩红书） 4 JumpServer 堡垒机⼀体机及信创⽅案 3 5 为什么要使⽤堡垒机？ - 以更安全的⽅式管控和登录各种类型的资产 - 系统管理员 外包⼈员 普通⽤户 临时访客 基础设施⾼度分散，需要通过堡垒机实现 IT 基础设施的 统⼀安全运维。 1 2 企业为什么需要堡垒机？ JumpServer 堡垒机的优势 JumpServer 堡垒机企业版 JumpServer 案例研究（江苏农信、东⽅明珠、⼩红书） 4 JumpServer 堡垒机⼀体机及信创⽅案 3 5 JumpServer 堡垒机是谁？ • 中国明星开源项⽬； • 2017 年 11 ⽉正式加⼊ FIT2CLOUD Star 数量统计截⾄ 2023 年 10 ⽉。 Star 22,200+ 90+ Contributors 累计安装部署超过 250,000 次 强⼤的市场影响⼒：堡垒机 = JumpServer JumpServer 堡垒机的能⼒范围 身份鉴别 授权控制 账号管理 安全审计 站内信 邮箱 企业微信 钉钉 ⼯单 通知 / 审批 LDAP 对象存储 ⽇志存储 … Linux Windows

⼴受欢迎的开源堡垒机 2023 年 12 ⽉ 1 2 企业为什么需要堡垒机？ JumpServer 堡垒机的优势 JumpServer 堡垒机企业版 JumpServer 公开案例研究 4 JumpServer ⼀体机及信创⽅案 3 5 ⽬ 录 各种类型 的 IT 资产 为什么要使⽤堡垒机？ - 以更安全、更⾼效的⽅式管控和登录各种类型的资产 - 系统管理员 普通⽤户 基础设施⾼度分散，需要通过堡垒机实现 IT 基础设施的 统⼀安全运维。 1 2 企业为什么需要堡垒机？ JumpServer 堡垒机的优势 JumpServer 堡垒机企业版 JumpServer 公开案例研究 4 JumpServer ⼀体机及信创⽅案 3 5 ⽬ 录 JumpServer 堡垒机是谁？ 项⽬创⽴并成为中国明星开源项⽬； 正式加⼊ FIT2CLOUD ⻜致云； OSCAR 700+ 九年，⽤⼼做好⼀款堡垒机 2014 年 2017 年 2018 年 2020 年 2022 年 2023 年 2022 年 100+ Contributors JumpServer 的架构及核⼼组件 Load Balancer Lina Luna（Web Terminal） Chen CORE MySQL / Redis 等 本地存储 云存储 负载 接⼊

云管平台已经有的扩展模块： 模块名称 描述 对象存储服务（oss-service） 对象存储服务，支持常用私有云和公有云对象存储 漏洞扫描（scan） 绿盟漏洞扫描对接和漏洞分析 堡垒机（jumpserver） 用于 Jumpserver 堡垒机对接 AWS 费用管理（aws-billing-data） AWS 费用可视化分析、优化及分摊 物理机管理（physical-machine） 物理机自动发现及自助申请 8000/8001 Ansible api 服务端口 用于管理资产 9200/9300 ElasticSearch 服务端口 日志服务使用 8778/9779 Jumpserver connector 服务端口 对接 Jumpserver 堡垒机使用 15671/1567 2/25672/43 69/5671/56 72 RabbitMQ 服务端口 消息队列使用 4444 生成 PDF 杭州飞致云信息科技有限公司 16 │ ├── container-service # 容器云服务日志 │ ├── dashboard # 首页日志 │ ├── gateway # 网关日志 │ ├── jumpserver-connector # 堡垒机同步日志 │ ├── management-center # 管理中心日志 │ ├── operation-analytics # 运营分析日志 │ ├──

管理、安全合规、 数据分析可视化、内容管理，其旗舰产品包括：MeterSphere 开源持续测试平台、 KubeOperator 开源容器平台、CloudExplorer 多云管理平台、JumpServer 开源堡垒机、 DataEase 开源数据可视化分析平台、Halo 开源博客/CMS 系统。FIT2CLOUD 旗下的开 源项目在开源社区表现出了卓越的成长性，在代码托管平台 GitHub 内存配置，添加新的数据盘，并自动挂载到指定的目录；  能够选择多个筛选条件快速筛选虚拟机；  能够选择部署中间件、数据库、运维工具代理等各类软件；  能够选择续期，延长使用时间  如果与 JumpServer 堡垒机集成，能够直接从 WEB 浏览器 SSH 登录到目标机  操作系统中。 2.3.4 云磁盘在线申请部署及操作、变更、回收 应用开发测试、运维人员可查看其负责的各个项目下磁盘资源列表，并能够申请私有云、 集成与被集成能力 1) 集成能力上 目前以模块化方式整合支持了多种较为大众的运维工具平台，下表为各类运维工具支持 的平台工具。 表 4: 运维工具平台支持 运维工具类型 支持工具 说明 堡垒机 JumpServer 集成支持用户、组织、资产同步与全生命周期管理，Web SSH 登录 备份 Veeam 支持备份情况概览，备份统计，以及创建管理虚拟机备份策略、恢复 等 漏洞扫描 绿盟 支持集成漏洞扫描引擎

的划分在某些情况下 显得并不十分灵活。为此 IP 网络还允许划分成更小的网络，称为 子网（Subnet）。 JumpServer JumpServer 是全球首款开源的堡垒机，使用 GNU GPL v2.0 开源协议，是符合 4A 规范的运维安全审计系统。JumpServer 使用 Python / Django 为主进行开发，遵循 Web 2.0 规范， 配备了业界领先的 Web Terminal  申请虚拟机部署后，自动部署指定版本的中间件、数据库服务器以及其他服务目录 上可选的软件。  申请自动部署中间件、数据库集群  Web SSH 登陆到虚拟机操作系统（如果集成了 JumpServer）  变更虚拟机 CPU 内存配置  添加云磁盘，并自动挂载到指定目录  支持将虚拟机归属到项目、应用系统以及打标签，并按项目、按应用系统、按云平 台云账号地域分级分组查看，方便查找和操作管理 择需要重试的订单，在【操作】下拉菜单中选择【重试订单】会重新执行订单命令，【作 废订单】即中止订单审批流程，订单做作废处理。 图 3-11 重试和作废订单 3.6 SSH 登录虚拟机 如果配置了与 JumpServer 的集成，则可以在 Web 浏览器中 SSH 登陆到虚拟机操作 系统。操作步骤如下。 (1) 工作空间用户登录后，选择进入【虚拟机服务】门户，在左边菜单中选择【虚拟机】 打开【虚拟机列表】页面。

Python hon ? ? JumpSer JumpServver er Using CAS to connect JumpServer JumpSer JumpServver er Casdoor can be used to connect JumpServer. The following are some of the names in the configuration: CASDOOR_HOSTNAME deployed. JumpServer_HOSTNAME : The domain name or IP where JumpServer is deployed. St Step 1: Deplo ep 1: Deploy Casdoor and JumpSer y Casdoor and JumpServver er Firstly, deploy Casdoor and JumpServer. After organization / your application /login. 3. Add your redirect URL to the Casdoor application: JumpServer_HOSTNAME . For more information about CAS, refer to the documentation. St Step 3: Configur ep

ServiceJet 、 宇 信 易 诚 、 卓 豪 ManageEngine、优云等。 JumpServer JumpServer 是全球首款开源的堡垒机，使用 GNU GPL v2.0 开源协议， 杭州飞致云信息科技有限公司 11 是符合 4A 规范的运维安全审计系统。JumpServer 使用 Python / Django 为主进行开发，遵循 Web 2.0 规范，配备了业界领先的

管理理 备份 伸缩 监控 ⽇日志 Day 0 Day 1 Day 2 规 划 部 署 运 营 升级 在线 / 离线 KubeOperator 的开发团队和运作模式 • 由 Jumpserver 开源明星团队打造； • 遵循 Apache 2.0 开源许可协议 (github.com/kubeoperator)； • 通过云原⽣生计算基⾦金金会（CNCF）的 Kubernetes

AIgorithms Machine Learning Open-falcon Deploy Testing CI building Source control Vpn Av Jumpserver Firewall Forecast future costs EMR Talkingdata GrowingIO Spark Network other Lbs Billing

行业数据大屏示例：制造业系列模板 生产管理可视化大屏 采购管理可视化大屏 库存管理可视化大屏 智能生产驾驶舱 精选模板 高访问量平台对接类模板示例 Zabbix 监控告警大屏 SSO 平台统计大屏 JumpServer 运维安全审计看板 DataEase 用户操作日志分析大屏 精选模板 目 录 01 产品介绍 02 产品价值 03 模板市场 04 企业版介绍 05 嵌入式版介绍 DataEase