Bastion Host (BH)

堡垒机

堡垒主机是专门设计和构造成承受攻击网络上的专用计算机。
该计算机通常承载单个应用程序，例如代理服务器，并且所有其他服务都将被删除或限制以减少对计算机的威胁。
以这种方式进行加固主要是由于其位置和目的，它位于防火墙外部或非军事区（DMZ）中，通常涉及从不受信任的网络或计算机的访问。

refs

https://en.wikipedia.org/wiki/Bastion_host

https://cloudacademy.com/blog/aws-bastion-host-nat-instances-vpc-peering-security/

---

---

©xgqfrms 2012-2020

www.cnblogs.com 发布文章使用：只允许注册用户才可以访问！

---