Netscreen防火墙的外网口应禁止PING测试，内网口可以不限制。

OSI是开放的信息安全的缩写。

OSI中会话层不提供机密性服务。

SSH使用TCP79端口的服务。

TCP/IP模型与OSI参考模型的不同点在于TCP/IP把表示层和会话层都归于应用层，所以TCP/IP模型从下至上分为五层：物理层，数据链路层，网络层，传输层和应用层。

TCP/IP协议体系结构中，IP层对应OSI/RM模型的网络层。

主机系统加固时根据专业安全评估结果，制定相应的系统加固方案，针对不同目标系统，通过打补丁.修改安全配置.增加安全机制等方法，合理进行安全性加强。

在计算机机房附近施工，不负有维护计算机信息系统安全的责任和义务。

分组密码的优点是错误扩展小.速度快.安全程度高。

发送方使用AH协议处理数据包，需要对整个IP的数据包计算MAC，包括IP头的所有字段和数据。