1、什么是跳板机
跳板机（Jump Server）是一种网络安全设备，用于在不直接连接到目标服务器的情况下，提供一个中间的访问点。它允许管理员或用户通过一个受控的安全通道访问内部网络中的其他服务器、设备或资源。
跳板机的主要功能包括：
-
身份验证和授权：跳板机要求用户进行身份验证，以确保只有经过授权的用户才能访问内部资源。这通常通过用户名和密码、双因素认证（如短信验证码、硬件令牌等）或证书等方式实现。
-
安全隧道：跳板机使用加密技术（如SSH、SSL/TLS等）创建一个安全的隧道，将用户的请求转发到目标服务器。这样可以防止敏感数据在传输过程中被窃取或篡改。
-
审计和监控：跳板机可以记录用户的活动日志，以便进行审计和监控。这对于追踪潜在的安全事件和合规性检查非常重要。
-
访问控制：跳板机可以根据用户的角色和权限限制其对内部资源的访问。例如，某些用户可能只能访问特定的服务器或执行特定的操作。
-
集中管理：跳板机提供了一个集中管理的界面，使得管理员可以轻松地配置和管理多个服务器和资源。这有助于简化运维工作并提高安全性。
总之，跳板机是一种重要的网络安全工具，可以帮助组织保护其内部网络资源，同时提供对外部访问的控制和审计能力。
2、跳板机一般都有什么进程
图片中显示的是Windows任务管理器的“进程”标签页，列出了多个系统进程及其所占用的CPU、内存和磁盘资源。以下是根据图像从上到下的解释：
- Antimalware Service Executable: 这是Windows Defender的一部分，用于扫描、检测和移除恶意软件，保护系统安全。
- termsvcs: 与Windows终端服务相关，允许多用户远程连接到同一台机器。
- splunkd service: Splunk是一个日志分析工具，此服务是Splunk软件的后台服务。
- Service Host: Local System (17): Windows服务主机进程，(17)表示PID（进程标识符），宿主多个Windows或第三方服务。
- Cb ProtectionTM Agent Executable: 可能与Cb Protection（可能是一款防病毒或安全产品）相关的代理进程。
- windows_exporter: 用于将Windows性能计数器数据发送到监视系统的导出程序。
- Desktop Window Manager: 管理桌面窗口的渲染和特效，提高视觉体验和系统性能。
- Service Host: Local Service (No…): 又一个服务主机进程，运行在Local Service账户下，可能宿主不同的系统服务。
- Service Host: Local Service (Net…): 另一个服务主机实例，具体所宿主的服务由"(Net…"部分确定。
- W: 这个标记可能是列表中的一个分隔符，并不代表实际进程。
- Windows Explorer: 文件资源管理器，提供图形界面来浏览文件系统。
- Local Security Authority Process: 负责处理本地安全认证，如用户登录、密码更改等。
- Paint: 画图程序，用于简单的图像编辑。
- WMI Provider Host: Windows Management Instrumentation宿主进程，为其他组件提供WMI数据。
这些进程共同支持Windows操作系统的正常运行和安全性维护。每个进程都占用一定的CPU、内存和磁盘资源，而具体的资源使用情况则会根据当前系统的活动和配置有所不同。
