作为一个运维leader，硬件堡垒机、软件堡垒机、云堡垒机我都用过，现在市面上的堡垒机品牌有很多，价格相差比较大，但选购堡垒机并非越贵的就越好，而是要综合考量各项指标与运维团队本身的契合度，以及在实际应用中的真实需求。今天我从堡垒机的产品形态上来帮助大家分析一下，希望对大家有帮助。

1、硬件堡垒机

硬件堡垒机是以硬件形态部署和使用，外形就像个DVD影碟机。

优势：本地部署，安全性强。

不足：部署难度大，价格很高动辄数十上百万，后期拓展难，维护成本高，对原有网络结构入侵大。

厂商：齐治、网御等。

因为我们是互联网行业，比较看重成本，硬件堡垒机部署升级起来比较麻烦，又容易出现单点故障，一次要买俩做高可用，所以我们就放弃了。

2、软件堡垒机

软件堡垒机通常是以软件形态部署在本地使用。

优势：相比硬件堡垒机而言部署难度较小，扩展相对方便。

不足：价格较贵，对现有网络结构存在一定程度的入侵，会改变运维习惯。

厂商：碉堡、极地等。

总的来说软件堡垒机中规中矩，没有什么明显的优势，市场占有率不高。

3、云堡垒机

云堡垒机是云计算时代发展的必然产物，是传统堡垒机的升级版，除了拥有传统堡垒机的全部功能，还借助了云计算的优势，使得云堡垒机在资源的交互性、易用性、性价比、维护成本、产品自身安全性等方面得到了进一步提升，尤其解决了传统堡垒机的单点故障问题。

优势：性价比高、旁路部署不影响现有网络结构，可扩展性强

不足：尚未发现明显不足之处

厂商：行云管家。

经过综合考虑，我们最后选择的行云管家云堡垒机，站在运维leader的角度，我很喜欢行云管家的产品设计理念，不管是在UI、功能、体验等方面都很满意，而且价格也不贵，大家可以看一看。