（1）隐藏身份、IP地址、地理位置；
（2）踩点扫描（收集信息），挖掘漏洞；
（3）获得（管理员）权限；
（4）种植后门和木马程序；
（5）清除攻击痕迹。

（1）身份认证；
（2）访问控制；
（3）加密文件系统；
（4）公钥基础设施PKI；
（5）IPSec协议安全性。

（1）认证机制；
（2）访问控制机制；
（3）审计/日志机制；
（4）协议过滤IPSec和防火墙；
（5）文件加密系统。