堡垒机你们现在都用啥？

一般国内公司商业项目你们都是咋隔离服务器做防护的？一般堡垒机用的是哪个产品？怎么做数据库备份？

我司用齐治，部分机房在用飞致云的 Jumpserfer ，监管要求信创化改造 Jumpserfer 有对应方案，商业版不便宜，40w

用 next-terminal

堡垒机 jumpserfer 免费的凑合用，但要注意这玩意是假开源。
云服务器直接用安全组配置只允许堡垒机入站。物理机服务器不知道，但肯定不是 iptables 。
云数据库备份直接用云厂商自带的方案，不然要自己想办法弄一致性备份方案。MySQL 的方案是一般用 percona 家的备份工具。

有开源的，飞致云的 jumpserfer ，凑合能用

@jackOff 访问控制靠火墙和思科。内网的话 vcenter 套件有 NSXT 来管理火墙访问规则

同问，个人的用啥，带 http 的

好像三个问题没啥关联，如果商业项目，直接买就行了，深信服、天融信等等

堡垒机用的齐治，其他不知道