1.堡垒主机硬件系统执行其操作系统的安全版本，令其成为可信系统
2.只有网络管理者认为是基本的服务才能在堡垒主机上安装
3.在用户被允许访问代理服务之前堡垒主机可能要对其进行附加认证，另外，在允许用户访问之前，各个代理服务可能需要各自的认证；
4.每个代理被设为只支持标准引用命令集的子集
5.每个代理被设为只允许特定主机系统的访问
6.每个代理通过记录所有通信每个连接以及每个连接的持续时间维持详细的信息审问记录
7.每个代理模块是专门为网络安全设计的非常小的软件包
8.在堡垒主机中每个代理都独立与其他代理
9.代理通常除了读自己的初始配置文件之外不进行磁盘读取操作
10.每个代理堡垒主机上一个专用而安全的目录中以一个无特权的用户运行