防止网络窃听最好的方法就是给网上的信息加密，是的侦听程序无法识别这些信息模式。

Oracle默认情况下，口令的传输方式是加密。

防火墙安全策略定制越多的拒绝规则，越有利于网络安全。

IPS虽然能主动防御，但是不能坚挺网络流量。

状态检测防火墙检测每一个通过的网络包，或者丢弃，或者放行，取决于所建立的一套规则。

主机型IDS其数据采集部分当然位于其所检测的网络上。

TCSEC将信息安全风机防护等级一共分为7个安全等级：D.C911C911B911B911B911A。

入侵防御是一种抢先的网络安全方法，可以用于识别潜在威胁并快速做出回应。

AES加密算法的秘钥长度为192或256位。

为AES开发的Rijndae1算法的秘钥长度是128位，分组长度也为128位。