3DES算法的加密过程就是用一个秘钥对待加密的数据执行三次DES算法的加密操作。

在SSL握手协议过程中，需要服务器发送自己的证书。

号端口.DNS协议使用69号端口。

默认情况下需要关闭Cisco设备的SmallTCP/UDP服务。

TCP/IP模型与OSI参考模型的不同点在于TCP/IP把表示层和会话层都归于应用层，所以TCP/IP模型从下至上分为五层：物理层，数据链路层，网络层，传输层和应用层。

Netscreen防火墙的外网口应禁止PING测试，内网口可以不限制。

信息加密技术是计算机网络安全技术的基础，为实现信息的保密性.完整性.可用性以及抗抵赖性提供了丰富的技术手段。

链路加密方式适用于在广域网系统中应用。

一个登录名只能进入服务器，但是不能让用户访问服务器中的数据库资源。每个登录名的定义存放在msater数据库的syslogins表中。

主机型IDS其数据采集部分当然位于其所检测的网络上。