流密码是一个比特一个比特的加密，分组时若干比特同时加密。比如DES是64bit的明文一次性加密成密文。
密码分析方面有很多不同。比如说密码中，比特流的很多统计特性影响到算法的安全性。密码实现方面有很多不同，比如流密码通常是在特定硬件设备上实现。分组密码可以在硬件实现，也可以在计算机软件上实现。

特定安全机制：为提供osi安全服务，可能并到适当的协议层中。
普通安全机制：没有特定osi安全服务或者协议层的机制。

被动攻击：消息内容泄漏和流量分析。
主动攻击：假冒，重放，改写消息和拒绝服务。

2号设备是防火墙、3号是交换机。

（1）非授权可执行性；
（2）隐蔽性；
（3）传染性；
（4）潜伏性；
（5）破坏性；
（6）可触发性。