OneTerm 是一款功能强大且轻量灵活的开源堡垒机，基于4A理念（认证、授权、账号、审计）设计开发。主要功能包括访问控制、安全审计、跳板访问、密码管理、会话录制、防止直接攻击和统一访问。作为一个中介站点，OneTerm限制了对关键系统的直接访问，用户必须通过它进行身份验证后才能访问其他服务器或系统。它还提供审计日志、会话录制等功能，确保用户行为可追踪和可审计。OneTerm是系统和资源的唯一入口，能有效减少直接攻击内部系统的风险，同时提供统一的访问入口，提高用户便利性和工作效率。