olemus
(a) eriarvuti tulemüüri koostises:
- on ründeid taluvaks kavandatud ja seatud
- sageli majutab ainsat rakendust, näiteks proksit
- muud teenused on kõrvaldatud või piiratud
- võidakse kasutada meepurgina

ISO/IEC 27033:
tugevdatud opsüsteemiga eriarvuti
sisenevate ja väljuvate pakettide püügiks
mingis võrgus ja süsteemis, millega tuleb igal välisel ühenduda mingi teenuse saamiseks, või
süsteemis, mis asub organisatsiooni tulemüüris
=
specific host with hardened operation system that is used to intercept packets entering or leaving a network and the system that any outsider must normally connect with to access a service or a system that lies within an organization’s firewall

(b) IEC 732-06-05:
tulemüüri ülesandeid täitev host
isoleeritud alamvõrgus
=
host computer that in a screened subnetwork performs the functions of a firewall

ülevaateid
https://www.techopedia.com/definition/6157/bastion-host

https://en.wikipedia.org/wiki/Bastion_host

https://www.techslang.com/definition/what-is-a-bastion-host/

https://www.academia.edu/29176856/Review_on_Bastion_Hosts

https://zymitry.com/bastion-host/

http://annaken.github.io/building-a-secure-bastion