Bastillion

Bastillion作为SSH网关，通过代理方式记录所有SSH会话的输入输出，包括文本和终端控制序列，并将这些数据加密存储。回放时，系统按时间顺序还原终端内容，支持暂停、快进和搜索特定命令，常用于审计和故障排查。

Bastillion适用于需要严格SSH访问控制和审计的企业环境，例如：1）多团队共享服务器访问，通过网关统一管理权限；2）满足合规要求（如PCI DSS、SOC2）的会话记录需求；3）对第三方供应商进行临时或受限访问时记录操作行为。

Bastillion作为自托管网关，不直接暴露后端服务器SSH端口，用户只能通过Web界面或客户端连接到网关，再由网关发起SSH会话。它支持多因素认证、基于角色的访问控制（RBAC）、会话超时和IP白名单，所有会话数据在传输和存储时均加密，防止中间人攻击和数据泄露。