Un bastion host es una computadora del propósito especial en una red diseñada y configurada específicamente para soportar ataque. Los anfitriones de computadora un solo uso, por ejemplo un proxy server, y el resto de los servicios se quitan o se limitan para reducir la amenaza a la computadora. Es de este modo sobre todo endurecido debido a su localización y propósito, que está en el exterior del cortafuego o en el DMZ e implica generalmente el acceso de redes o de computadoras untrusted.
Fondo
El término se atribuye generalmente a Marco J. Ranum en un artículo que discute los cortafuegos . En él él define los anfitriones del bastión como … un sistema identificado por el administrador del cortafuego como punto fuerte crítico en la seguridad de la red. Generalmente, los anfitriones del bastión tendrán cierto grado de atención adicional pagado a su seguridad, pueden experimentar intervenciones regulares, y pudieron haber modificado software|Ranum, Marco J. | que piensa de los cortafuegosLos anfitriones del bastión se relacionan con los anfitriones dual-homed y los anfitriones defendidos . Mientras que un dual-homed host contiene a menudo un cortafuego también se utiliza para recibir otros servicios también. Un anfitrión defendido es un dual-homed host que se dedica a funcionar el cortafuego.
Ver también
Zona desmilitarizada (computación)que endurece
.