企业内部只需要在网关和各服务器上安装防病毒软件，客户端不需要安装。

与入侵检测系统不同，入侵防御系统采用在线（inline）方式运行。

防火墙规则集应该尽可能的简单，规则集越简单，错误配置的可能性就越小，系统就越安全

防火墙是设置在内部网络与外部网络（如互联网）之间、或不同内部网络之间，实施访问控制策略的一个或一组系统。

防火墙安全策略一旦设定，就不能再做任何改变。

如果向某个组分配了权限，则作为该组成员的用户也具有这一权限。例如，如果BackupOperators组有此权限，而Lois又是该组成员，则Lois也有此权限。

操作系统在概念上一般分为两部分：内核（Kernel）以及壳（Shell），有些操作系统的内核与壳完全分开（如MicrosoftWindows、UNIX、Linux等）；另一些的内核与壳关系紧密（如UNIX、Linux等），内核及壳只是操作层次上不同而已。

增量备份是备份从上次进行完全备份后更改的全部数据文件。

机房供电线路和电力、照明用电可以用同一线路。

由于传输的不同，电力线可以与网络线同槽铺设。