Un Bastion Host es un ordenador de puerta de enlace especializado que ha sido configurado “entre” una red interna y externa como una capa añadida de seguridad (podría estar “colocado” completamente fuera del cortafuegos de una organización o entre dos cortafuegos).
Los Bastion Hosts están diseñados para procesar y filtrar todo el tráfico entrante y actúan como una barrera contra el tráfico malicioso que intenta llegar a la red interna.