Inhoud
- Definitie - Wat betekent Bastion Host?
- Een inleiding tot Microsoft Azure en de Microsoft Cloud | In deze gids leert u waar cloud computing over gaat en hoe Microsoft Azure u kan helpen bij het migreren en runnen van uw bedrijf vanuit de cloud.
- Techopedia legt Bastion Host uit
Definitie - Wat betekent Bastion Host?
Een bastionhost is een gespecialiseerde computer die opzettelijk wordt blootgesteld op een openbaar netwerk. Vanuit een beveiligd netwerkperspectief is het het enige knooppunt dat wordt blootgesteld aan de buitenwereld en is daarom zeer gevoelig voor aanvallen. Het wordt buiten de firewall geplaatst in systemen met één firewall of, als een systeem twee firewalls heeft, wordt het vaak tussen de twee firewalls of aan de openbare kant van een gedemilitariseerde zone (DMZ) geplaatst.
De bastionhost verwerkt en filtert al het inkomende verkeer en voorkomt dat kwaadaardig verkeer het netwerk binnenkomt, net als een gateway. De meest voorkomende voorbeelden van bastionhosts zijn e-mail, domeinnaamsysteem, web- en File Transfer Protocol (FTP) -servers. Firewalls en routers kunnen ook bastionhosts worden.
Een inleiding tot Microsoft Azure en de Microsoft Cloud | In deze gids leert u waar cloud computing over gaat en hoe Microsoft Azure u kan helpen bij het migreren en runnen van uw bedrijf vanuit de cloud.
Techopedia legt Bastion Host uit
Het bastion host-knooppunt is meestal een zeer krachtige server met verbeterde beveiligingsmaatregelen en aangepaste software. Het host vaak slechts een enkele applicatie omdat het heel goed moet zijn in wat het doet. De software is meestal aangepast, eigen en niet beschikbaar voor het publiek. Deze host is ontworpen als het sterke punt in het netwerk om het systeem erachter te beschermen. Daarom ondergaat het vaak regelmatig onderhoud en audit. Soms worden bastion hosts gebruikt om aanvallen te tekenen, zodat de bron van de aanvallen kan worden getraceerd.
Om de beveiliging van bastion-hosts te handhaven, worden alle onnodige software, daemons en gebruikers verwijderd. Het besturingssysteem wordt voortdurend bijgewerkt met de nieuwste beveiligingsupdates en er wordt een inbraakdetectiesysteem geïnstalleerd.