Cały ruch wychodzący z sieci. Cały ruch przychodzący do sieci. Ruch niebędący odpowiedzią na legalne żądanie z wnętrza sieci. Ruch pochodzący od autoryzowanych użytkowników.

Intrusion Prevention System. Integrated Packet System. Internet Protocol Security. Identity Protection System.

Projektowanie graficznych interfejsów użytkownika, programowanie baz danych i zarządzanie systemami operacyjnymi. Wielowarstwowa ochrona (Defense-in-Depth), konfiguracja zapór sieciowych oraz zabezpieczanie portów przełączników. Naprawa uszkodzonych dysków twardych, montaż podzespołów komputerowych i instalacja drukarek. Instalacja okablowania światłowodowego, konfiguracja serwerów plików i tworzenie kopii zapasowych danych.

Jest wymagane do zachowania gwarancji producenta. Wykryte luki w zabezpieczeniach starszych wersji urządzeń są pierwszym celem ataków w cyberprzestrzeni. Umożliwia automatyczną konfigurację nowych urządzeń w sieci. Zapewnia szybsze działanie sieci, niezależnie od wersji.

DHCP Snooping. 802.1X. VLAN segmentation. Port Security.

Zwiększenie prędkości przesyłania danych w sieci lokalnej. Ochrona sieci lokalnej LAN przed podpinaniem nieautoryzowanych urządzeń. Segmentacja ruchu na różne sieci VLAN. Umożliwienie zdalnego zarządzania przełącznikiem.

Unikanie stosowania zapór sieciowych, aby nie spowalniać ruchu. Używanie wyłącznie bezprzewodowych połączeń sieciowych. Konfigurowanie wszystkich portów przełącznika jako otwartych. Regularne aktualizowanie oprogramowania układowego (firmware) urządzeń sieciowych.

Zasadą maksymalnej dostępności (Maximum Availability) – zezwalaj na cały ruch, aby zapewnić ciągłość usług. Zasadą otwartości (Openness) – udostępniaj wszystkie porty dla łatwej konfiguracji. Zasadą ograniczonego dostępu (Limited Access) – zezwalaj tylko na ruch przychodzący. Zasadą najmniejszego uprzywilejowania (Least Privilege) – domyślnie blokuj cały ruch (deny all).

Licencjonowane Systemy Krypto. Logiczne Systemy Komunikacyjne. Linie Serwisowe Komputerów. Lokalne Sieci Komputerowe.

Odpowiada za filtrowanie pakietów na podstawie adresów IP. Służy do monitorowania ruchu sieciowego w celu wykrycia intruzów. Zapewnia fizyczną ochronę szaf RACK. Ogranicza liczbę dozwolonych adresów MAC przypisanych do konkretnego portu fizycznego.