防御主机（Bastion Host）

防御主机（Bastion Host）是在内部网络和外部网络之间的一个网关，它被设计来防御针对内部网络的***。这个系统在非武装区(DMZ)的公共一边，不被防火墙或过滤路由器保护，它对***是完全暴露的。一个防御主机必须对来自外界的可预见***是加固的。通常，防御主机将与防火墙一起配置并提供类似网络服务器、DNS 服务器和邮件服务器的服务。