根据上图所示：

1.   维护人员需要访问更多的资源，因此从防火墙及交换机获得了更多的权限。

2.   所有维护操作都必须经过堡垒机。

堡垒机对维护人员的权限进行分配，行为、数据进行审计。