A gerência de desempenho tem por finalidade reduzir congestionamento e inacessibilidade na rede, provendo aos usuários níveis de serviço consistentes.

A gerência de configuração provê o controle da disposição física e do arranjo lógico dos objetos gerenciados.

SQL injection normalmente é evitado apenas pela atuação no front end da aplicação.

Buffer overflows são explorados unicamente via ataque proveniente da rede.

Normalmente, a política default recomendável para um firewall é a de bloquear todo o tráfego, a menos que este seja explicitamente permitido.

IPS e IDS operam sobre pacotes em uma rede de forma idêntica, entretanto, enquanto o primeiro bloqueia o tráfego quando algum pacote malicioso é detectado, o último tipicamente limita-se a gerar alarmes.

Firewalls e IDSs são dispositivos que inspecionam tráfego de rede, entretanto, enquanto os primeiros tipicamente se restringem aos cabeçalhos dos pacotes, os últimos estendem a inspeção aos dados carregados pelos pacotes.

A política de segurança deve ser definida democraticamente pelos usuários e levada à administração superior para sanção.

A política de segurança deve ser um documento minucioso e detalhado, no qual estejam previstos procedimentos recomendados e práticas proibidas.

A criptografia simétrica pode prover os serviços de autenticidade, sigilo, integridade e disponibilidade.