要塞ホスト 【bastion host】

概要

要塞ホスト（bastion host）とは、企業などの組織内ネットワークで運用されるサーバのうち、インターネット側にサービスを提供するために設置されたもの。外部から直にアクセスできるため厳重な防護策が施される。

インターネットからアクセス可能なサービスを提供するためのサーバで、Webサーバやプロキシサーバ、DNSサーバ、メールサーバ、VPNサーバなどが設置されることが多い。

ソフトウェアの脆弱性や設定ミスなど、攻撃者が悪用できる隙を少しでも減らすため、なるべく一台のサーバで一つのサービスのみを提供し、最低限必要な要素以外は削除あるいは無効に設定して極力排除するべきであるとされる。

要塞ホストは組織内ネットワークの中で、ルータなどを介してインターネット側にむき出しになっているバリアセグメントか、ファイアウォールなどで守られているが内部側からも直にアクセスできないよう隔離されたDMZ（非武装地帯）に設置される。

(2023.1.6更新)

他の辞典による解説 （外部サイト）

この記事の著者 ： (株)インセプト IT用語辞典 e-Words 編集部
1997年8月より「IT用語辞典 e-Words」を執筆・編集しています。累計公開記事数は1万ページ以上、累計サイト訪問者数は1億人以上です。学術論文や官公庁の資料などへも多数の記事が引用・参照されています。
ホーム画面への追加方法
1.ブラウザの 共有ボタンのアイコン 共有ボタンをタップ
2.メニューの「ホーム画面に追加」をタップ
閉じる