数据加密方式主要有结点加密和端到端加密两种。

TCP提供面向连接的通信，为应用程序提供可靠的通信连接，适用于一次传输大批数据的情况，并适用于要求得到响应的应用程序。

过滤方式包括（）和禁止。

访问控制包括身份认证以及用户权限确认。

传输层支持多种安全服务。

（）是指在容易发生火灾的区域与要保护的区域之间设置的一堵墙，将火灾隔离在保护区以外，保证保护区内的安全。

VLAN具有控制广播，安全性，（）及可扩展性等技术优势。

FTP使用客户机/服务器模式。

包过滤防火墙的安全性能较差。

网络层不支持多种安全服务。