È un computer critico ai fini delle policy di sicurezza relative all'organizzazione della rete di un'azienda.

Un bastion host deve essere altamente protetto essendo direttamente esposto ad accessi provenienti dalla rete pubblica.

Queste macchine generalmente hanno il compito di fornire servizi quali Web, E-mail, FTP, etc.