1.用户只能登录堡垒机，通过堡垒机用户间接登录远程服务器。每个用户登录堡垒机后，只需要选择要登录的远程服务器，就连接上了，不需要再输入目标机器的访问账户密码

2.用户对不同的目标设备有不同的访问权限。访问权限通过yaml格式配置文件批量导入到mysql数据库中。

3.分组管理，即可以对设置进行分组，允许堡垒机用户访问某组机器，但对组里的不同机器依然有不同的访问权限　

4.所有的用户访问、操作日志要保留在数据库中