堡垒主机在IAM系统中起到什么作用（堡垒主机的主要原则）

堡垒主机在IAM系统中起到的作用如下：

　　1、堡垒主机是一种被强化的可以防御进攻的计算机，作为进入内部网络的一个检查点，以达到把整个网络的安全问题集中在某个主机上解决，从而省时省力，不用考虑其它主机的安全的目的。

　　2、内控堡垒主机还具备图形终端审计功能，能够对多平台的多种终端操作审计，例如windows 平台的RDP 形式图形终端操作。为了给系统管理员查看审计信息提供方便性，内控堡垒主机提供了审计查看检索功能。系统管理员可以通过多种查询条件查看审计信息。

　　3、内控堡垒主机具体有强大的输入输出审计功能，不仅能详细记录用户操作的每一条指令，而且能够通过回放的功能，将其动态的展现出来，大大丰富了内控审计的功能。内控堡垒主机自身审计日志，可以极大增强审计信息的安全性，保证审计人员有据可查。