傳統(tǒng)的網(wǎng)絡(luò)安全技術(shù)側(cè)重于系統(tǒng)入侵檢測，反病毒軟件或防火墻。內(nèi)部安全如何？在網(wǎng)絡(luò)安全構(gòu)造中，交換機和路由器是非常重要的，在七層網(wǎng)絡(luò)中每一層都必須是安全的。很多交換機和路由器都有豐富的安全功能，要了解有些什么，如何工作，如何部署，一層有問題時不會影響整個網(wǎng)絡(luò)。交換機和路由器被設(shè)計成缺省安全的，出廠時就處于安全設(shè)置的狀態(tài)，特別操作的設(shè)置在用戶要求時才會被激活，所有其他選項都是關(guān)閉的，以減少危險，網(wǎng)管員也無需了解哪些選項應(yīng)該關(guān)閉。

　　　VLAN可在各種形式上形成，如交換口，MAC地址，IP地址，協(xié)議類型，DHCP，802.1Q標(biāo)志或用戶自定義。這些可以單獨或組合部署。

　　　 VLAN認(rèn)證技術(shù)在用戶通過認(rèn)證過程后授權(quán)給用戶進入一個或多個VLAN，該授權(quán)不是給予設(shè)備。

　　　防火墻可以控制網(wǎng)絡(luò)之間的訪問，最廣泛應(yīng)用的是嵌在傳統(tǒng)路由器和多層交換機上的，也稱作ACLs,防火墻的不同主要在于他們掃描包的深度，是端到端的直接通訊還是通過代理，是否有session。

　　　在網(wǎng)絡(luò)之間的訪問控制中，路由過濾措施可以基于源/目標(biāo)交換槽或端口，源/目標(biāo)VLAN,源/目標(biāo)IP，或TCP/UDP端口，ICMP類型，或MAC地址。對于某些交換機和路由器，動態(tài)ACL標(biāo)準(zhǔn)可以用戶通過認(rèn)證過程后被創(chuàng)建，就像是認(rèn)證的VLAN，不過是在第三層上。當(dāng)未知的源地址要求連入已知的內(nèi)部目標(biāo)時是有用的。

　　　 現(xiàn)在的網(wǎng)絡(luò)要求設(shè)計成各層次都是安全的，通過部署交換機和路由器的安全設(shè)置，企業(yè)可以傳統(tǒng)的安全技術(shù)創(chuàng)建強壯、各層都安全的系統(tǒng)。