数据加密方式主要有结点加密和端到端加密两种。

网络层不支持多种安全服务。

避免软件漏洞是不可能的。

传输层支持多种安全服务。

过滤方式包括（）和禁止。

（）是指在容易发生火灾的区域与要保护的区域之间设置的一堵墙，将火灾隔离在保护区以外，保证保护区内的安全。

（）是恶意植入系统破坏和盗取系统信息的程序。

目前（）网站的最终表现形式仍然是“建立假网站→吸引用户消费”。

网络操作系统不但要强调安全，也要强调对硬件的良好兼容性。

VLAN具有控制广播，安全性，（）及可扩展性等技术优势。