Bastion Host (BH)

堡壘機

堡壘主機是專門設計和構造成承受攻擊網絡上的專用計算機。
該計算機通常承載單個應用程序，例如代理服務器，並且所有其他服務都將被刪除或限制以減少對計算機的威脅。
以這種方式進行加固主要是由於其位置和目的，它位於防火牆外部或非軍事區（DMZ）中，通常涉及從不受信任的網絡或計算機的訪問。

refs

https://en.wikipedia.org/wiki/Bastion_host

https://cloudacademy.com/blog/aws-bastion-host-nat-instances-vpc-peering-security/

---

---

©xgqfrms 2012-2020

www.cnblogs.com 發布文章使用：只允許注冊用戶才可以訪問！

---