堡垒主机是指一个可以防御进攻的计算机，被暴露于Internet之上，作为进入内部网络的（），试图把整个网络的安全问题集中在这里解决。