O firewall , ou “parede de fogo”, é um sistema que atua como ponto único de defesa entre a rede privada e a rede pública. Muitas pessoas confundem o termo bastion host com o termo

Normalmente, os bastion hosts são os sistemas críticos que devem ser protegidos por um firewall, pois é usual que esses sistemas estejam publicados e expostos na Internet.

O bastion host é utilizado para interconectar uma rede segura (como a rede interna das empresas) a uma rede insegura, como a Internet. O firewall auxilia nesse processo.

Bastion host é uma rede física ou uma sub-rede que contém servidores e serviços que estarão disponibilizados para acessos provenientes de uma rede não confiável, como a Internet.

O bastion host tem a função de auxiliar o firewall checando todos os pacotes e verificando, de acordo com uma lista chamada ACL (“Access List”), se um desses pacotes checados será bloqueado ou permitido.