什麼叫堡壘主機

堡壘主機是一種被強化的可以防禦進攻的計算機，沒有任何的裝置保護。堡壘主機是網路中最容易受到侵害的主機，所以堡壘主機也必須是自身保護最完善的主機。

一個堡壘主機使用兩塊網絡卡，每個網絡卡連線不同的網路。一塊網絡卡連線你公司的內部網路用來管理、控制和保護，而另一塊連線另一個網路，通常是公網也就是Internet。有效的堡壘主機配置與典型主機配置非常不同。在堡壘主機上，所有不是必需的服務、協議、程式和網路的埠都被刪除或者禁用。堡壘主機和內網信任主機之間並不共享認證服務，是為了如果堡壘主機被攻破，入侵者也無法利用堡壘主機攻擊內網。