堡壘主機

• 堡壘主機（bastion）：防火牆管理員認為最安全的主機，用來實作應用層或路徑層防火牆。

  • 防火牆可以銜接內外網路，防火牆被入侵了，還擋甚麼呢？

• 特點：

  • 使用安全版的作業系統
  • 只有需要使用的程式才會安裝在堡壘主機上
  • 堡壘主機安裝特殊的精簡版安全程式套件
  • 除了一開始的配置檔外，不會存取硬碟。（可以用光碟配合軟碟）
  • 上面安裝的代理模組也是各自獨立，而且以非特權身份執行的（被破了也無所謂）