雙宿主主機內外的網路均可與雙宿主主機實施通信，但內外網路之間不可直接通信，內外部網路之間的
數據流被雙宿主主機完全切斷。
雙宿主主機可以通過代理或讓用戶直接註冊到其上來提供很高程度的
網路控制。它採用主機取代路由器執行安全控制功能，故類似於
包過濾防火牆。雙宿主機即一台配有多個網路接口的主機，它可以用來在內部網路和外部網路之間進行定址。當一個黑客想要訪問你內部設備時，他(她)必須先要攻破雙宿主堡壘主機，這有希望讓你有足夠的時間阻止這種安全侵入和作出反應。
主要用途是安全提供多種服務（理想狀態下，一台堡壘主機應該只提供一種服務）.
