堡壘機的作用是什麼

1、跨域安全訪問保障：

溝通安全接入堡壘機方案基於可信路徑(TrustedPath)技術、強制訪問控制技術、高等級的保障技術，是一種可證明的安全技術。

2、文件安全傳輸通道：

在移動辦公訪問相關應用系統的時候,會涉及到把本地的文件傳到應用系統中,比如發送郵件的時候,需要帶上附件,鑑於安全考慮,必須對上傳的文件進行相關的審核,針對這一情況,在低安全域設置一台從文件服務器，在高安全域增加一台主文件服務器,並對文件服務器進行策略設置,使移動辦公人員只能看到自己的文件夾，溝通安全接入堡壘機僅調用高安全域的主文件服務器。

3、訪問控制：

基於角色、權限分配，設置細粒度訪問控制策略，達到非法用户不能訪問，合法用户不能越權訪問的目的。