在網(wǎng)絡(luò)層可使用安全協(xié)議IPsec,它包括鑒別首部協(xié)議AH和封裝安全有效載荷協(xié)議EsP。AH協(xié)議提供源點(diǎn)鑒別和數(shù)據(jù)完整性,但不能保密。而EsP協(xié)議提供源點(diǎn)鑒別、ADG419BRZ數(shù)據(jù)完整性和保密。IPsec支持IPv4和IPv6。在IPv6中,AH和EsP都是擴(kuò)展首部的一部分。IPsec數(shù)據(jù)報(bào)的工作方式有運(yùn)輸方式和隧道方式。

   ・ 運(yùn)輸層的安全協(xié)議有SSL(安全套接字層)和TLS(運(yùn)輸層安全)。ssL最新的版本是SSL3.0,它是保護(hù)萬維網(wǎng)HTTP通信量公認(rèn)的事實(shí)上的標(biāo)準(zhǔn)。sSL不僅被所有常用的瀏覽器和萬維網(wǎng)服務(wù)器所支持,而且也是TLS的基礎(chǔ)。

   ・ PGP是一個(gè)完整的電子郵件安全軟件包,包括加密、鑒別、電子簽名和壓縮等技術(shù)。PGP并沒有使用什么新的概念,它只是把現(xiàn)有的一些加密算法(如RSA公鑰加密算法或MD5報(bào)文摘要算法)綜合在一起而已。

   ・ 防火墻是一種特殊編程的路由器,安裝在一個(gè)網(wǎng)點(diǎn)和網(wǎng)絡(luò)的其余部分之間,目的是實(shí)施訪問控制策略。防火墻里面的網(wǎng)絡(luò)稱為“可信的網(wǎng)絡(luò)”,而把防火墻外面的網(wǎng)絡(luò)稱為“不可信的網(wǎng)絡(luò)”。防火墻的功能有兩個(gè):一個(gè)是阻止(主要的),另一個(gè)是允許。

   ・ 防火墻技術(shù)分為:網(wǎng)絡(luò)級防火墻,用來防止整個(gè)網(wǎng)絡(luò)出現(xiàn)外來非法的入侵(屬于這類的有分組過濾和授權(quán)服務(wù)器);應(yīng)用級防火墻,用來進(jìn)行訪問控制(用應(yīng)用網(wǎng)關(guān)或代理服務(wù)器來區(qū)分各種應(yīng)用)。

   ● 入侵檢測系統(tǒng)IDs是在入侵已經(jīng)開始,但還沒有造成危害或在造成更大危害前,及時(shí)檢測到入侵,以便盡快阻止入侵,把危害降低到最小。