Bastion Host   베스천 호스트, 베이스천 호스트

1. 베스천 호스트 (Bastion Host)

  ㅇ 보호된 네트워크에서 유일하게 외부에 노출되는 내외부 네트워크의 연결 호스트
     - 주로, 방화벽 보다는 외부에서 허용된 접속을 받아,
     - 내부 시스템으로 안전하게 연결해 주는 보안 강화 서버를 가리킴

  ㅇ (어원) 베스천(Bastion)은, 원래 중세 성곽의 외부 방벽에 대한 강화된 돌출부로,
     - 가장 중요한 수비 부분을 일컫는 말

  ㅇ 주요 특징
     - 외부와 내부 네트워크 사이의 출입구(Gateway) 역할
     - 내부 시스템의 IP 및 서비스를 직접 외부에 노출하지 않음
     - 사용자 인증(Authentication), 접근 통제(Access Control), 접속 기록(Log Audit) 등을 수행
     - DMZ에 설치되는 경우가 많음