开源堡垒机(比如 JumpServer)和闭源堡垒机(比如齐治、安恒)有什么区别?各自优缺点是什么?

我们观察到很多公司,尤其是互联网公司都在用开源堡垒机,但是很多金融客户还在用齐治等传统闭源堡垒机。

从长远角度看,为啥要选开源堡垒机?

如果用 JumpServer 企业版,功能上能覆盖齐治堡垒机吗?价格上 JumpServer 企业版有优势吗?

软件产品的活力在于被使用的广度和软件产品自身的迭代速度,据我所知,传统堡垒机基本已经不迭代了或者以年为维度的迭代,不管在功能上、易用性上、稳定性上都会被开源堡垒机逐渐超越,试想下这样的软件在未来能够成为主流吗?
金融行业采用传统闭源的堡垒机因素很多,一方面国内开源可用好用的堡垒机发展迟,JumpServer也是2017、2018年才开始支持windows审计;第二方面由于早期金融企业对开源软件有误解,认为开源就是免费、不稳定等等;第三个原因就是由于金融行业业务的本身高稳定性决定的,很多金融求稳,不太愿意进行堡垒机的更换或者替代。这个三个原因基本导致了金融客户还在用在传统的堡垒机。
JumpServer 经过这么多年的开源高速迭代,覆盖率很多客户、用户,企业版功能也在迭代增加,目前已经能够覆盖其治堡垒机了,JumpServer企业版可以直接联系飞致云400电话直接体验。关于企业版价格这个也可以咨询飞致云400电话,总之性价比杠杆的 :grinning:

1 个赞

这不把电话和申请网址直接贴进来?浪费了广告位啊 :grin:

这个问题我从非功能层面上回答一下,正好最近稍微从公司数据层面研究过一些内容。
利益相关:曾经在 10 年前的上家公司使用过齐治堡垒机。目前公司有使用 JumpServer 的开源版本,曾经申请过企业版使用,公司预算有限,最终未购买,只好“不情愿的”继续白嫖,开源真香。(dog)
在传统堡垒机和开源堡垒机的队伍里坚定的站在开源一侧。
齐治堡垒机:属于齐治科技公司的核心产品。(以下经营侧信息数据来源:齐治科技公开财报)齐治科技 2022 年营业额约 1.3 个亿,同比增长2.26%;其中归属于核心产品访问控制系统的收入约为 1.1 亿。


image
付费客户数根据公开资料显示约为2500-3000(数据来源:齐治科技官网和招聘信息) 左右。传统闭源软件堡垒机的客户数=用户数。
JumpServer:属于飞致云三款核心产品中销量最高的一款。用户数公网能检测到的IP 数大于 10 万(数据来源:腾讯安全统计),这里还未包含内网安装的。其中付费用户数飞致云未公开详细数据,但可以根据该公司公开的开源大屏(飞致云开源公司大屏)信息来推测的话,截止到目前(2023 年 7 月初)应该在 1500到 1600 左右(2000 付费用户的 70%到 80%)。
价格方面的比较:
说一千道一万,价格才是用来决策的第一原因,所以我们先来比较下价格


齐治堡垒机:50 资产 22560/年、500 资产 82560/年。但是我们实际接触下来为什么感觉齐治的价格比这个还要高呢?另外为什么财报数据 1.1 亿,客户 2500 到 3000 算下来客单价实际应该也就只有三四万一单呢?猜测一下可能有几个原因,一是该公司是传统软件的卖授权+维保的方式,这里公开出来的报价一般为按年授权的费用,而买断方式的购买一般是按年授权的三倍左右,但后续维保费用每年收的就很少了;二是齐治走了渠道销售的模式,其中大部分的利润被渠道分掉了,而且因为走了渠道模式,会更看重短期利益,更多的会推授权买断的方式为主。三是还有一种可能是齐治以硬件堡垒机为主,硬件的销售额未体现在公司本身销售额内,这里的数据没有那么准确哈,期待有更懂行的大神来解惑一下。

JumpServer:价格论坛其它帖子有人发过,详见(JumpServer 企业版可以试用吗?价格多少? - #3,来自 山里人),50 资产最低 7000/年,正常 1 万/年, 500 资产 3 万/年。是齐治堡垒机同样资产档次的 40%都不到。
所以价格上 JumpServer 完胜。

用户及客户数的比较:怎么算是广泛验证呢?正常理解就是是用的人多就算呗。用户数就不需要比较了,闭源软件的用户数没办法跟开源比较的,开源完胜。付费客户数呢?看上去齐治的 2500>JumpServer 的 1500,但是实际上齐治是创建于 2005 年的一家公司,从 0 到 2500 用了 18 年,最近几年客户数的增长几乎不存在了,从客户属性基本都是传统的金融等行业可以看的出来是一直在吃老本,而飞致云去年的这个时候付费用户数还只有 1000 左右,前年 500 左右,今年就 2000 了!

这是什么样的增长速度?几乎每年翻倍,甚至可以预测到,如果这个帖子我明年的这个时候再来发,JumpServer 的付费客户数几乎一定已经超过齐治堡垒机了。
所以,用户数及客户数也是飞致云完胜。
没想到写了这么多字,有点累了,就比较到这吧。

最后,支持开源,开源拯救世界!

还有一点最明显的没说,开源的可以免费白嫖,免费使用,闭源的没钱干瞪眼 :joy:

官网可以查了,飞致云公开了商业用户数:https://bi.fit2cloud.com/link/XhRyvFid

没有单产品的付费用户数哦,老哥,发之前我特意查了查

这还需要说吗 :dog: