A tecnologia VPN usa IPSec no modo túnel para fornecer autenticação, integridade e privacidade.

Um firewall filtra seletivamente pacotes. O firewall proxy faz a filtragem na camada de aplicação.

Mesmo que um sistema de detecção de intruso realize uma detecção tardia, a quantidade de danos permanece inalterada, e a recuperação é mais lenta.

O sistema de prevenção de invasão filtra o tráfego suspeito, enquanto que o sistema de detecção de invasão gera alertas quando observa tráfegos potencialmente mal-intencionados.

Um firewall é uma ferramenta que suporta e reforça uma política de segurança de rede, que fornecerá instruções de alto nível sobre as ações aceitáveis e não aceitáveis no que se refere à segurança.