腾讯云堡垒机（Bastion Host，BH） 结合堡垒机与人工智能技术，为企业提供运维人员操作审计，对异常行为进行告警，防止内部数据泄密。

　　运维审计全面

　　支持多种运维操作协议，无论您日常运维使用何种工具，均可以进行审计，确保记录信息无缺失

　　安全的账号管理机制

　　通过云服务器账号密码的替换，工作人员在运维过程中无法绕过审计机制私自登录，确保操作行为在掌控之中

　　便捷的单点登录

　　通过批量单点登录资源，运维工作人员操作流程更为轻松，提升运维便捷性与易用性

　　高效的运维安全管理

　　堡垒机将深度挖掘内部泄密操作，将隐蔽的恶意操作挖掘出来，防止内部人员监守自盗

　　我应该如何选择腾讯云堡垒机的规格型号？

　　选购腾讯云堡垒机时，一般以您云上资源节点数作为依据，一台云服务器均单独算作一个节点。您在采购前可简单统计云服务器实例数，以选择最合适的您环境的规格型号。值得注意的是，腾讯云堡垒机暂不支持动态扩容，如果您后续有增加云上资源的计划，建议您提前购买规格较高的型号。

　　我在选购腾讯云堡垒机时，应将其部署在哪个地域？

　　腾讯云堡垒机必须与所防护的遇上资源部署在同一个 VPC 中。如您有多个 VPC 需防护，请每个 VPC 购买一套堡垒机实例。

　　购买时为何需要输入 SecurityID 与 SecurityKey？

　　只有知悉您的 SecurityID 与 SecurityKey 才能够将堡垒机部署到您的 VPC 中。Security 信息本身用于授权给相关业务方用于操作，授权动作不会影响您原有 VPC 资源，请正常授权。

　　我如何确保所有的运维行为都已经纳入腾讯云堡垒机的管理范围？

　　建议您在购买部署堡垒机后，将云服务器账号密码重新修改并配置到堡垒机实例中，由堡垒机统一发布资源，确保云服务器不能随意访问。