LANとインターネットとの接続を、一つないし少数のホストに限定し、インターネットに対するすべてのサービスを処理するようなネットワーク構成において、そのLANとインターネットの間に立つホストのこと。
従って、要塞ホストのセキュリティは厳重にすることが必要となる。
必要な通信を通すため、アプリケーションゲートウェイ、又はサーキットゲートウェイが実装されているのが普通である。