入网访问控制：为网络访问提供了第一层访问控制，分为三个步骤：用户名的识别与验证、用户口令的识别与验证、用户账号的默认限制检查；
网络的权限控制：是针对网络非法操作所提出的一种安全保护措施。用户分为：特殊用户、一般用户、审计用户；
目录级安全控制：网络应允许控制用户对目录、文件、设备的访问权限。（系统管理员权限、读权限、写权限、创建权限、删除权限、修改权限、文件查找权限、存取控制权限）

包过滤防火墙设置在网络层，可以在路由器上时下包过滤；
代理防火墙又称应用层网关级防火墙，它由代理服务器和过滤路由器组成。