Bastion host

Un bastion host est un ordinateur de but spécial sur un réseau spécifiquement conçu et configuré pour résister à l'attaque. Les ordinateurs serveurs une application simple, par exemple un proxy server, et tous autres services sont enlevés ou limités pour ramener la menace à l'ordinateur. Il est de cette manière principalement dû durci à son endroit et but, qui est sur l'extérieur du mur à l'épreuve du feu ou dans le DMZ et comporte habituellement l'accès à partir des réseaux ou des ordinateurs hors sécurité.

Fond

La limite est généralement attribuée à Marcus J. Ranum dans un article discutant les murs à l'épreuve du feu . Dans elle il définit des centres serveurs de bastion As … un système identifié par l'administrateur de mur à l'épreuve du feu comme point fort critique dans la sécurité du réseau. Généralement, les centres serveurs de bastion auront un certain degré d'une attention supplémentaire payé à leur sécurité, peuvent subir des audits réguliers, et ont pu avoir modifié le logiciel|Ranum, Marcus J. | pensant aux murs à l'épreuve du feu

Des centres serveurs de bastion sont liés aux centres serveurs dual-homed et aux centres serveurs examinés par du . Tandis qu'un dual-homed host contient souvent un mur à l'épreuve du feu il est également employé pour accueillir d'autres services aussi bien. Un centre serveur examiné est un dual-homed host qui est consacré à courir le mur à l'épreuve du feu.

Voir également

Zone démilitarisée de (calcul)
durcissant

Random links: