堡垒机综合了核心系统运维和安全审计管控两大主干功能，其价值主要体现在集中管理、集中权限分配、统一认证、集中审计、数据安全、运维高效、运维合规、风险管控等方面。堡垒机有时候也叫运维审计系统，它的核心是可控及审计。可控是指权限可控、行为可控，比如某个工程师要离职或要转岗了，如果没有一个统一的权限管理，他就可能趁机窃取或破坏数据。而有了堡垒机，管理员可以随时更改或撤销他的权限，保证数据的安全。