JumpServer 特權訪問管理——真實定價
JumpServer 將開源 PAM 平台與堡壘機合二為一：在您的服務器、網絡設備、數據庫、Kubernetes 叢集與內部 Web 應用之前，設立一個可審計的統一入口。社區版依 GPL v3.0 免費提供；企業版在此基礎上增加 X-Pack 模組與廠商支援。兩者均由博迅作為授權代理商提供、部署並維運。
一句話回答
JumpServer 社區版免費，最多支援 5,000 個資產。企業版為商業年度訂閱，按資產級別定價——50、500、5,000 或不限數量——各級別均含 X-Pack 模組與 8×5 廠商郵件支援。購買企業版是為了 SSO、工單審批、企業級數據庫與 SLA，而非為了容量。廠商不公開定價，請按您真實的資產數量向博迅索取報價。
關於供應商
JumpServer 是什麼，由誰開發
JumpServer 是由 FIT2CLOUD 發起的開源 PAM 項目，以 GPL v3.0 授權發布，源代碼託管於 GitHub。它把多數企業通常分開採購的兩件事合為一體：堡壘機——單一入口，支援 SSH、RDP、VNC、Telnet、Kubernetes、數據庫與已發布 Web 應用等協議，並具備完整會話錄影；以及特權訪問治理——最小權限角色、即時（JIT）審批、命令過濾，以及集中化的帳號與憑證管理。它基於 Linux、採用容器化架構，透過一條 Docker Compose 命令即可部署，無需 Windows 叢集——這正是 PAM 項目基礎設施成本得以壓低的原因。
項目規模
30,000+
GitHub Star
500,000+
全球部署量
100+
貢獻者
以上為 JumpServer 2026 年 4 月產品介紹中公布的廠商數據（Star 數為 2026 年 5 月數據）。博迅未對其進行獨立核實。
兩個版本均包含的能力
以下並非增值銷售項。免費的社區版與所有企業版方案都已包含這些能力。
- ▸ 核心 4A——帳號、認證、授權與審計
- ▸ 透過單一網關訪問 SSH、RDP、Telnet、SFTP 與 Kubernetes
- ▸ 完整的會話錄影與回放
- ▸ 實時會話監控與中斷干預
- ▸ 命令執行黑名單與命令級操作記錄
- ▸ 會話水印與 SFTP 文件傳輸日誌
- ▸ 在自有基礎設施上一條命令完成 Docker 部署
- ▸ 兩個版本均不限用戶數
社區版與企業版對比
以下是真正影響採購決策的條目，取自廠商官方的功能對照文件。凡標註 X-Pack 者均為企業版專屬——訂閱所購買的正是該模組。
| 能力 | 社區版（免費） | 企業版 |
|---|---|---|
| 授權與費用 | GNU GPL v3.0——免費，自行部署 | 商業年度訂閱，按資產級別定價 |
| 資產上限 | 5,000 個 | 由所購方案決定——Ultimate 不限數量 |
| 企業級數據庫 | MySQL、MariaDB、PostgreSQL、MongoDB、Redis | 增加 Oracle、SQL Server、DB2、達夢、ClickHouse（X-Pack） |
| 原生客戶端連接 | 基於瀏覽器的 RDP/VNC 與 Web 數據庫主控台；原生連接僅限 SSH/SFTP | 透過 Razor / Magnus / Nec 代理組件支援原生 MSTSC RDP、VNC 與數據庫客戶端（X-Pack） |
| 單點登入 | 本地密碼、SSH 密鑰、LDAP、LDAP 高可用、CAS | 增加 OIDC、SAML2、OAuth2、RADIUS、Passkey 以及企業微信 / 釘釘 / 飛書 / Lark / Slack（X-Pack） |
| 多因素認證 | TOTP 與郵件驗證 | 增加短訊、RADIUS MFA 與人臉識別（X-Pack） |
| 訪問控制 | 用戶登入 ACL、命令過濾、數據脫敏規則 | 增加資產登入 ACL、連接方式 ACL、工單覆核與人臉核驗（X-Pack） |
| 帳號與憑證自動化 | 帳號發現、密碼輪換、風險檢測、郵件備份 | 增加帳號推送、SFTP/對象存儲備份、會話結束後改密，以及外部密碼保管庫（X-Pack） |
| 多租戶 | 不包含 | 支援多組織、資源隔離與組織級角色（X-Pack） |
| 維運與整合 | Ansible 劇本、區域與網關、郵件通知 | 增加雲資產同步、Windows AD 目錄服務、工單流程、自訂介面主題與短訊通知（X-Pack） |
| 技術支援 | 社區論壇與公開文件 | 帶 SLA 的廠商支援——本頁所列訂閱含 8×5 郵件支援 |
企業版價格
按年、按部署授權，而非按用戶數。每個方案均含 X-Pack 模組與 8×5 廠商郵件支援，並按您的資產數量報價。
Enterprise Edition — Basic
按需報價
含 X-Pack 模組 · 8×5 郵件支援
- 容量
- 最多 50 個資產
- 部署形態
- 單機部署
- 產品編號
- SW-JS-EE-BAS-50-A
企業版的入門訂閱。單節點部署，包含完整 X-Pack 模組與 8×5 郵件支援——適用於單一機房或單一站點，而非大規模資產群。
取得報價Enterprise Edition — Standard
選擇最多按需報價
含 X-Pack 模組 · 8×5 郵件支援
- 容量
- 最多 500 個資產
- 部署形態
- 單機或主備部署
- 產品編號
- SW-JS-EE-STD-500-A
多數多站點企業最終選擇的方案：資產容量足以涵蓋數百台服務器、網絡設備與數據庫，且是首個支援主備雙機的方案——控制節點故障不會導致管理員完全無法訪問。
取得報價Enterprise Edition — Professional
按需報價
含 X-Pack 模組 · 8×5 郵件支援
- 容量
- 最多 5,000 個資產
- 部署形態
- 單機或主備部署
- 產品編號
- SW-JS-EE-PRO-5000-A
數據中心規模。資產上限與免費社區版相同——選擇此方案是為了 X-Pack 功能集與廠商支援，而非單純的容量。
取得報價Enterprise Edition — Ultimate
按需報價
含 X-Pack 模組 · 8×5 郵件支援
- 容量
- 資產數量不限
- 部署形態
- 單機、主備或高可用叢集部署
- 產品編號
- SW-JS-EE-ULT-U-A
無資產上限，也是唯一支援完整高可用叢集的方案——當堡壘機本身必須按生產基礎設施對待時，跨區域維運團隊所需的形態。
取得報價一年期訂閱，按部署授權。JumpServer 不公開定價，各級別均按您的資產數量報價——博迅為授權代理，可確認當前價格、授權條款與地區可用性。
資產擴展包
面向既有訂閱的容量加購項——當資產數僅略微超出某一級別時，通常比直接升級整級更划算。
Asset Expansion Pack — 50 assets
按需報價
為現有的 Basic 及以上訂閱增加 50 個資產容量——Basic 授權加一個擴展包即可管理最多 100 個資產。
SW-JS-EE-AEP-50-A
Asset Expansion Pack — 500 assets
按需報價
增加 500 個資產容量，面向 Standard 與 Professional 訂閱——Standard 授權加一個擴展包即可管理最多 1,000 個資產。
SW-JS-EE-AEP-500-A
價格與可用性提示
JumpServer 不公開企業版定價，本頁同樣不刊登價格。價格按部署、按您的資產數量報價，未含稅。開票幣別、授權條款與產品可用性因國家/地區而異，由廠商或博迅的代理協議決定。訂閱按年、按部署計費。請聯繫顧問獲取報價，並確認具體地區的授權與合規要求。
該選哪個版本與方案
正在評估，或資產不足 5,000 且無合規時限
先使用免費的社區版。它是同一款產品，採用 GPLv3 授權，已包含會話錄影、命令過濾與核心 4A 模型——Brocent 可為您部署並維運，完全無需授權支出。
需要 SSO、工單審批或企業級數據庫
這才是選擇企業版的真正原因，而非資產數量。SAML2/OIDC 登入、即時（JIT）工單審批、Oracle 與 SQL Server 訪問、Windows AD 及原生 RDP 客戶端均屬 X-Pack 功能，因此 Basic 或 Standard 訂閱即是入口。
堡壘機本身即生產基礎設施
如果失去特權訪問會導致應急響應中斷，您需要的是冗餘而不僅是功能。Standard 與 Professional 支援主備雙機；Ultimate 是唯一支援跨區域完整高可用叢集的方案。
除授權之外，博迅提供什麼
僅有一份 PAM 授權並不會帶來任何改變——價值在於導入其中的資產，以及由誰持續維運。博迅由 LXware（FIT2CLOUD 旗下子公司、JumpServer 的原廠）授權成為 JumpServer 代理，該授權通常作為交付型部署的一部分一併採購：
- ▸ 依據您真實的資產清單核定方案，避免為用不到的容量付費
- ▸ 在您自有基礎設施或由我們開通的託管雲主機上完成容器部署
- ▸ 對接 LDAP / Active Directory 或您既有的 SSO 提供方
- ▸ 資產與特權帳號導入、命令過濾規則與審批流程配置
- ▸ 在管理型 IT 方案下，對 JumpServer 平台本身進行補丁、備份與監控
- ▸ 在廠商 SLA 之外，提供您所在時區與語言的一線支援
JumpServer 價格常見問題
JumpServer 真的是免費的嗎？
社區版確實免費——GPL v3.0 授權，源代碼託管在 GitHub，不限用戶數，最多 5,000 個資產，並已包含會話錄影、命令過濾、憑證輪換與完整的核心 4A 模型。企業版是付費的年度訂閱，在此基礎上增加 X-Pack 模組與廠商支援；本頁所列價格即為企業版價格。
為什麼企業版 Basic 只支援 50 個資產，而免費版卻支援 5,000 個？
因為企業版按資產區間分級定價，而 5,000 是社區版固定的產品上限。選擇企業版是基於功能與支援的決策——SSO、工單審批、企業級數據庫、原生客戶端、多租戶、SLA——而非為了突破容量限制。若同時需要超過 5,000 個資產，對應的是 Ultimate 方案。
什麼算作一個「資產」？
指在 JumpServer 中註冊的每一個受管目標——Linux 或 Windows 主機、Unix/macOS 設備、交換機、路由器或防火牆、數據庫實例、Kubernetes 叢集、雲或目錄服務端點，以及發布的 Web 應用。用戶數不計入：兩個版本均不限用戶數。若某方案的容量略顯不足，購買資產擴展包比升級到更高方案更划算。
在承諾一年訂閱之前可以試用企業版嗎？
可以。可透過 Brocent 申請 14 天的企業版評估授權，同時社區版可無限期免費並行運行。我們通常先部署社區版，把您真實的資產導入其中，待您確認實際需要哪些 X-Pack 功能後，再轉為企業版授權。
JumpServer 部署在哪裡？會話數據由誰保管？
它是自託管的，而非 SaaS。JumpServer 是基於 Linux 的容器化應用，透過一條 Docker Compose 命令即可部署到您掌控的基礎設施上——本地機房、託管機櫃，或您自行選擇區域的雲主機。會話錄影、憑證與審計日誌均保存在您自有的數據庫與存儲中，這通常正是它能滿足那些排除託管型 PAM 的數據駐留要求的原因。
它能取代我們的 VPN、MFA 或端點防護嗎？
不能，也不應被如此宣傳。JumpServer 治理的是維運會話——誰可以對哪個系統發起特權連接、在連接中可以執行什麼、以及全過程被如何記錄。網絡訪問、用戶身分與端點防護屬於不同層次；相關內容請參見我們的網絡安全、身分與訪問、端點安全類別。
除了提供授權，Brocent 還做什麼？
部署與維運。我們會依據您真實的資產清單核定方案，在您的基礎設施或託管雲主機上部署容器，對接 LDAP/AD 或您的 SSO 提供方，導入資產與帳號，設定命令過濾與審批規則，並在管理型 IT 方案下持續為其套用補丁與備份。廠商 SLA 覆蓋產品本身；一線支援由我們以您所在時區與語言提供。
