防火墙
防火墙最基本的功能就是隔离網路，透過將網路劃分成不同的區域（通常情況下稱為ZONE），制定出不同区域之间的访问控制策略来控制不同信任程度区域间传送的数据流。例如互联网是不可信任的区域，而内部网络是高度信任的区域。以避免安全策略中禁止的一些通信。它有控制信息基本的任务在不同信任的区域。 典型信任的区域包括互联网(一个没有信任的区域) 和一个内部网络(一个高信任的区域) 。 最终目标是:根据最小特权原则，在不同水平的信任区域，透過連通安全政策的运行，提供受控制的连通性。 例如：TCP/IP Port 135~139是 Microsoft Windows 的【网上邻居】所使用的。如果電腦有使用【网上邻居】的【分享資料夾】，又沒使用任何防火牆相關的防護措施的話，就等於把自己的【分享資料夾】公開到Internet，使得任何人都有機會瀏覽目錄內的檔案。且早期版本的Windows有【网上邻居】系統溢位的無密碼保護的漏洞（這裡是指【分享資料夾】有設密碼，但可經由此系統漏洞，達到無須密碼便能瀏覽資料夾的需求）。防火牆的本義，是指古代構築和使用木製結構房屋時，為防止火災發生及蔓延，人們將堅固石塊堆砌在房屋周圍做為屏障，這種防護結構建築就被稱為防火牆。現代網路時代引用此喻意，指隔離本地網路與外界網路或是區域網路間與網際網路或互聯網的一道防禦系統，借由控制過濾限制訊息來保護內部網路資料的安全。
长城
在出入长城的咽喉要道上一般都设有关隘驻守。关隘一般建在狭窄的通道上，如两山之间的最窄处，山水之间的狭长走廊，以及溪流、河谷的相交处。由于关隘于军事的重要意义，此处的长城有着更为坚固、完善的防御体系。关隘一般由关口的方形或多边形城墙、城门、城门楼、瓮城组成。有的还有罗城和护城河。长城体系中设置有大量烽燧（烽火台）作为情报传递系统。古时用于点燃烟火传递重要消息的高台，是古代重要军事防御设施，最古老但行之有效的土电报。烽火台是为防止敌人入侵而建的，遇有敌情发生，则白天施烟，夜间点火，台台相连，传递讯息。根据历史文献、出土汉简和实地考察可知，烽燧数量众多且一直延伸到长城以外很远的地方。按烽燧配置的位置和功能，可以分为四组：设在大漠深处的烽火台是发出警讯的最前线，沿长城两侧设置的烽火台向沿线传递情报，由长城通往京师的系列烽火台与王朝中央联系，还有一组烽火台与长城所在地附近的地方政府和驻军联系。按明朝制度，举一烟鸣一炮表示来敌100人左右；举二烟鸣二炮，来敌500人左右；1000人以上举三烟鸣三炮。在50公里的长城沿线上，共发现烽火台80余座，间隔距离平均约3公里，最远的不超过5公里。“烽火”，古代边防报警的两种信号，白天放烟叫“烽”，夜间举火叫“燧”。