堡垒主机是一种被强化的可以防御进攻的计算机 ， 没有任何的设备保护 。堡垒主机是网络中最容易受到侵害的主机，所以堡垒主机也必须是自身保护最完善的主机 。
一个堡垒主机使用两块网卡，每个网卡连接不同的网络 。一块网卡连接你公司的内部网络用来管理、控制和保护，而另一块连接另一个网络 ， 通常是公网也就是Internet 。有效的堡垒主机配置与典型主机配置非常不同 。在堡垒主机上，所有不是必需的服务、协议、程序和网络的端口都被删除或者禁用 。堡垒主机和内网信任主机之间并不共享认证服务 ， 是为了如果堡垒主机被攻破，入侵者也无法利用堡垒主机攻击内网 。
【什么叫堡垒主机 堡垒机是什么】
