堡垒主机是什么概念？ (堡垒主机的作用是什么)

堡垒是一种可以防御攻击的加固计算机，没有任何设备保护。堡垒主机是网络中最易受攻击的主机，因此堡垒主机也必须是保护最完善的主机。

堡垒主机使用两个网卡，每个网卡连接到不同的网络。一个网卡连接到您公司的内部网络进行管理、控制和保护，而另一个网卡连接到另一个网络，通常是公共网络，即互联网。的有效堡垒主机配置与典型的主机配置非常不同。在堡垒主机上，所有不必要的服务、协议、程序和网络端口都被删除或禁用。堡垒主机和内部网可信主机之间不共享身份验证服务，因此，如果堡垒主机被攻破，入侵者无法使用堡垒主机攻击内部网。