DHCP可以向终端提供IP地址.网关.DNS服务器地址等参数。

OSI网络安全体系结构的八类安全机制分别是加密.数字签名.访问控制.数据完整性.鉴别交换.业务流填充.路由控制.公正。

链路加密方式适用于在广域网系统中应用。

Solaris系统中一般需要确认ROOT账号只能本地登录，这样有助于安全增强。

交换式以太网数据包的目的地址将以太包从原端口送至目的端口， 向不同的目的端口发送以太包时，就可以同时传送这些以太包，达到提高网络实际吞吐量的效果。

网络地址转换( NAT)用来实现私有网络地址与公有网络地址之间的转换。

主机加固完成后，一般可以有效保证主机的安全性增强。

最基本的认证方式选择证书是数字证书。

模式匹配就是将收集到的信息与已知的网络入侵和系统误用模式数据库进行比较，从而发现违背安全策略的行为。

IPS的某些功能和防火墙类似。