單目的堡壘主機

單目的堡壘主機既可是單堡壘也可是多堡壘主機。經常，根據公司的改變，需要新的應用程式和技術。很多時候這些新的技術不能被測試並成為主要的安全突破口。你要為這些需要創建特定的堡壘主機。在上面安裝未測試過的應用程式和服務不要危及到你的防火牆設備。使用單目的堡壘主機允許你強制執行更嚴格的安全機制。舉個例子，你的公司可能決定實施一個新類型的流程式，假設公司的安全策略需要所有進出的流量都要通過一個代理伺服器送出，你要為這個表的流程式單獨地創建一個新代理伺服器。在這個新的代理伺服器上，你要實施用戶認證和拒絕IP位址。使用這個單獨的代理伺服器，不要危害到當前的安全配置並且你可以實施更嚴格的安全機制如認證。