olemus
(a) ründeid taluvaks kavandatud ja seatud eriarvuti tulemüüri koostises; sageli majutab ainsat rakendust, näiteks proksit ja muud teenused on kõrvaldatud või piiratud; võidakse kasutada meepurgina
ISO/IEC 27033:
tugevdatud opsüsteemiga eriarvuti sisenevate ja väljuvate pakettide püügiks mingis võrgus ja süsteemis, millega tuleb igal välisel ühenduda mingi teenuse saamiseks, või süsteemis, mis asub organisatsiooni tulemüüris
= specific host with hardened operation system that is used to intercept packets entering or leaving a network and the system that any outsider must normally connect with to access a service or a system that lies within an organization’s firewall
(b) IEC 732-06-05: __
tulemüüri ülesannetega host__ isoleeritud alamvõrgus
= host computer that in a screened subnetwork performs the functions of a firewall

ülevaateid
https://www.techopedia.com/definition/6157/bastion-host
https://en.wikipedia.org/wiki/Bastion_host
https://www.techslang.com/definition/what-is-a-bastion-host/
https://www.academia.edu/29176856/Review_on_Bastion_Hosts
https://zymitry.com/bastion-host/
http://annaken.github.io/building-a-secure-bastion