情報セキュリティ用語辞典


要塞ホスト(bastion host)

DMZ に設置されるインターネットサーバー等、攻撃の脅威にさらされていることを前提に、そのセキュリティを高める努力が施されているホスト。

不要なサービスを動作させず、専用サーバーとして構築されることが推奨される。ホストにおけるアクセスコントロール機能、ロギング機能が実装され、必要な修正プログラムが注意深く、網羅的に適用される。