防火墙安全策略定制越多的拒绝规则，越有利于网络安全。

IPS虽然能主动防御，但是不能坚挺网络流量。

状态检测防火墙检测每一个通过的网络包，或者丢弃，或者放行，取决于所建立的一套规则。

主机型IDS其数据采集部分当然位于其所检测的网络上。

TCSEC将信息安全风机防护等级一共分为7个安全等级：D.C911C911B911B911B911A。

入侵防御是一种抢先的网络安全方法，可以用于识别潜在威胁并快速做出回应。

AES加密算法的秘钥长度为192或256位。

为AES开发的Rijndae1算法的秘钥长度是128位，分组长度也为128位。

通信数据与文件加密是同一个概念。

数据在传输过程中用哈希算法保证其完整性后，非法用户无法无法对数据进行任何修改。