防火墙一方面阻止来自Internet的对内部网络的未授权或未认证的访问。另一方面允许内部网络用户对Internet进行Web访问或收发E-mail等

对于采用双归接入到PE的接入点，优先采用EBGP路由协议，其次采用静态路由，实现负载分担、路由控制和链路备份

VPN对用户端透明，用户好像使用一条专用线路在客户机和服务器只之间建立点对点连接，进行数据传输

资源预留协议（RSVP）可用做集成式服务的QOS的信令

网络攻击技术主要包括：网络隐身、网络后门、网络扫描、网络监听、网络入侵，其中网络入侵主要是成功入侵目标主机后，为实现对“战利品”的长期控制，在目标计算机中种植木马等。