防火墙一般采用“所有未被允许的就是禁止的”和“所有未被禁止的就是允许的”两个基本准则，其中前者的安全性要比后者高。

在传统的包过滤、代理和状态检测3类防火墙中，只有状态检测防火墙可以在一定程度上检测并防止内部用户的恶意破坏

当硬件配置相同时，代理防火墙对网络运行性能的影响要比包过滤防火墙小

与IDS相比IPS具有深层防御的功能

蠕虫既可以在互联网上传播，也可以在局域网上传播。而且由于局域网本身的特性，蠕虫在局域网上传播速度更快，危害更大

间谍软件能够修改计算机上的配置文件

DHCP服务器只能给客户端提IP地址和网关地址，而不能提供DNS服务器的IP地址

暴力破解与字典攻击属于同类网络攻击方式，其中暴力破解中所采用的字典要比字典攻击中使用的字典的范围要大

Feistel是密码设计的一个结构，而非一个具体的密码产品

公开密钥密码体制比对称密钥密码体制更为安全