入侵检测具有对操作系统的校验管理，判断是否有破坏安全的用户活动。

一个登录名只能进入服务器，但是不能让用户访问服务器中的数据库资源。每个登录名的定义存放在msater数据库的syslogins表中。

古典加密主要是对加密算法的保密，现代加密算法是公开的，主要是针对秘钥进行保密。

加密传输是一种非常有效并经常使用的方法，也能解决输入和输出端的电磁信息泄露问题。

NAT通过允许内部网私有化来保存合法注册的寻址方案。

在 IP 业务量较大的城市， IP 城域网骨干层将直接采用高速路由器为核心来组建。

机房应设置相应的活在报警和灭火系统。

TCSEC将信息安全风机防护等级一共分为7个安全等级：D.C1.C2.B1.B2.B3.A。

SQLServer数据库应禁止使用除tcp/ip以外的协议，保护数据库通信安全。

SMTP没有对邮件加密的功能是导致垃圾邮件泛滥的主要原因。