什麼叫堡壘主機

堡壘主機是一種被強化的可以防禦進攻的計算機，沒有任何的設備保護。堡壘主機是網絡中最容易受到侵害的主機，所以堡壘主機也必須是自身保護最完善的主機。

一個堡壘主機使用兩塊網卡，每個網卡連接不同的網絡。一塊網卡連接你公司的內部網絡用來管理、控制和保護，而另一塊連接另一個網絡，通常是公網也就是Internet。有效的堡壘主機配置與典型主機配置非常不同。在堡壘主機上，所有不是必需的服務、協議、程序和網絡的端口都被刪除或者禁用。堡壘主機和內網信任主機之間並不共享認證服務，是爲了如果堡壘主機被攻破，入侵者也無法利用堡壘主機攻擊內網。