1.堡壘主機是壹種被強化的可以防禦進攻的計算機，被暴露於因特網之上，作為進入內部網絡的壹個檢查點，以達到把整個網絡的安全問題集中在某個主機上解決，從而省時省力，不用考慮其它主機的安全的目的。堡壘主機是網絡中最容易受到侵害的主機,所以堡壘主機也必須是自身保護最完善的主機。妳可以使用單宿主堡壘主機。多數情況下，壹個堡壘主機使用兩塊網卡，每個網卡連接不同的網絡。壹塊網卡連接妳公司的內部網絡用來管理、控制和保護，而另壹塊連接另壹個網絡，通常是公網也就是Internet。堡壘主機經常配置網關服務。網關服務是壹個進程來提供對從公網到私有網絡的特殊協議路由，反之亦然。在壹個應用級的網關裏，妳想使用的每壹個應用程協議都需要壹個進程。因此，妳想通過壹臺堡壘主機來路由Email，Web和FTP服務時，妳必須為每壹個服務都提供壹個守護進程。
2.堡壘主機是壹臺完全暴露給外網攻擊的主機。它沒有任何防火墻或者包過慮路由器設備保護。堡壘主機執行的任務對於整個網絡安全系統至關重要。事實上，防火墻和包過慮路由器也可以被看作堡壘主機。由於堡壘主機完全暴露在外網安全威脅之下，需要做許多工作來設計和配置堡壘主機，使它遭到外網攻擊成功的風險性減至最低。其他類型的堡壘主機包括：Web,Mail,DNS,FTP服務器。壹些網絡管理員會用堡壘主機做犧牲品來換取網絡的安全。這些主機吸引入侵者的註意力，耗費攻擊真正網絡主機的時間並且使追蹤入侵企圖變得更加容易。
有效的堡壘主機配置與典型主機配置非常不同。在堡壘主機上，所有不是必需的服務、協議、程序和網絡的端口都被禁用或者刪除。堡壘主機和內網信任主機之間並不***享認證服務，是為了如果堡壘主機被攻破，入侵者也無法利用堡壘主機攻擊內網。堡壘主機被加固用來阻止潛在可能的攻擊。對特定的堡壘主機進行加固的步驟取決於堡壘主機的工作和在其上運行的操作系統及其他軟件。加固工作將會更改服務控制列表；不需要的TCP和UDP端口將被禁用；並不重要的服務和守護程序也會被刪除。所有最新的補丁程序應該及時加載。記錄所有安全事件的安全日誌應該啟動，而且確保日誌文件完整性的安全的工作要做好，用來保證入侵者不會抹掉自己入侵的記錄。所有用戶的帳號和密碼庫應該被加密保存。
最後需要做的工作是要保證網絡應用程序的正常運行。由於應用程序開發商在開發程序時沒有考慮程序的安全風險，所以給網絡管理員的安全保障工作帶來困難。網絡管理員應隨時註意應用程序開發商發表的安全公告、安全補丁，來保證網絡服務程序的正常運行。