开源的堡垒机框架jumpserver能不能应用在银行生产环境？能否取代商用产品？

我们公司的Linux服务器就是使用的Jumpserver，支持 key和密码的双认证。功能还行，但是要完全替代商用的堡垒机还不太现实。

JumpSever有商业版本的，有很多金融机构在使用开源的同时，购买了原厂支持服务，有中国计算机安全销售许可证等安全测评机构证书，所以是适用的。
开源的也支持双因子认证，授权数量无限制

互联网的生产环境有使用过；支持key和密码的双因素；有用户数限制；觉得不能替代商用堡垒机