集中了身份鉴别、账号管控、系统操作审计等多种功能，通俗讲就是在访问服务器前需要经过堡垒机的验证，并且所有的服务器操作都有记录，可帮助企业进行操作审计。

为LILO增加开机指令，设置指令的最小长度和最短使用时间，并定期更换口令。用户超时注销、注销时删除命令记录。

重要文件的访问权限、远程访问权限，限制SHELL命令记录大小，禁止不必要的SUID程序。

数据在存储时需要对重点数据比如密码、身份证号等重点信息进行加密处理，保证数据安全；数据在录入、处理和读取时，既要保证数据的规范性又要注意对数据的脱敏处理，以防数据泄露。

数据备份时要确保数据的一致性和备份的频率和手段，增量备份、全量备份的选取以及双机备份、异地备份的选取。备份后最重要的是能保证备份数据准确梳理恢复，才能达到备份的目的。

数据访问权限分为通过应用的数据访问和数据库的访问。应用的数据访问主要通过角色权限以及数据脱敏等手段控制；数据库访问主要是在数据库访问身份的校验和数据读写分离的控制。

为网站和移动应用（APP）提供HTTPS保护，对流量加密，防止数据被窃取。

依据故障严重程度，确定系统恢复时点，展开还原数据库，回滚快照等操作。此时数据的备份以及系统的备份就发挥了很重要的作用。通过故障恢复能保障应用的使用安全。

通过访问控制策略、访问控制模型、权限管理流程、角色权限管理、会话管理等几方面对访问权限进行控制，通过权限降低应用访问安全。