SSL（使 TCP 连接安全）
SSL（Secure Socket Layer），即安全套接字层，是对 TCP 的强化
HTTPS 使用 SSL，而 HTTP 不使用
SSL 通过采用机密性、数据完整性、服务器鉴别和客户鉴别来强化 TCP
SSL 使 TCP 安全了，所以它能被应用于运行在 TCP 之上的任何应用程序
IPsec 和虚拟专用网
对于跨越在多个地理区域上的某机构，常常希望有自己的 IP 网络，使它的主机和服务器能够以一种安全和机密的方式彼此发送数据。然而，为了达到这个目标，该机构必须实际部署一个单独的物理网络，该网络包括路由器、链路和 DNS 基础设施且与公共因特网完全分离。这样一种为特定的机构专用的分立网络被称为专用网络。
但是，很显然的一点是，专用网络可能耗资巨大，因为该机构需要购买、安装和维护它自己的物理网络基础设施。
工作中，所说的拉专线是怎么回事，一般需要怎么操作？
专线和专用网络是一回事吗？
而 VPN 作为另外一种解决方法，成本则小得多，VPN 的基本原理就是，在公司总部的网络、分支机构的网络出口，做一层加密和校验，如果有员工需要外出工作，则需安装相关 VPN 软件来进行加密和校验的操作
运行安全性：防火墙和入侵检测系统
在计算机网络中，当通信流量进入/离开网络时要执行安全检查、做记录、丢弃或转发，这些工作都由被称为防火墙、入侵检测系统（IDS）和入侵防止系统（IPS）的运行设备来完成
防火墙是一个硬件和软件的结合体，它将一个机构的内部网络与整个因特网隔离开，允许一些数据分组通过而阻止另一些分组通过。