Quy trình (hoặc bộ thiết bị biên soạn quy trình như vậy) được thiết kế để nhận diện, ngăn chặn, hoặc khôi phục từ một tấn công an ninh. Các cơ chế được chia thành những cái được thực hiện trong một lớp giao thức xác định, bao gồm TCP hoặc giao thức lớp ứng dụng. Các cơ chế này được gọi là cơ chế an ninh cụ thể (specific security mechanisms).
Chúng có thể được tích hợp vào lớp giao thức liên quan để cung cấp một số dịch vụ an ninh OSI. Có một số phương pháp để thực hiện an ninh:
Mã hóa (Encipherment) - Đây là quy trình dùng thuật toán số học để thay đổi dữ liệu thành dạng không dễ hiểu được. Biến đổi và khôi phục thông tin sau đó dựa trên thuật toán và không hoặc nhiều khóa mã hóa.
Chữ ký Số (Digital Signature) - Chữ ký số là phương pháp phân tích xác thực tính xác thực và toàn vẹn của thông điệp, ứng dụng hoặc bản ghi số字. Cho phép kiểm tra tên tác giả, ngày và giờ chữ ký, và xác minh văn bản thông điệp. Chữ ký số cung cấp an ninh cơ bản hơn nhiều và được thiết kế để giải quyết vấn đề can thiệp và mạo danh (sao chép cố ý đặc điểm người khác) trong giao tiếp điện tử. Dữ liệu hoặc biến đổi mật mã của đơn vị thông tin được thêm vào dữ liệu, do đó người nhận đơn vị thông tin được chuyển đổi của nguồn và toàn vẹn đơn vị thông tin và điều này cũng phục vụ để bảo vệ dữ liệu chống lại làm giả (như bởi người nhận).
Kiểm soát Truy cập (Access Control) - Kiểm soát truy cập là quy trình an ninh thông tin cho phép tổ chức quản lý ai được ủy quyền truy cập dữ liệu và tài nguyên doanh nghiệp. Kiểm soát truy cập an toàn cần chính sách xác minh người dùng là ai họ tuyên bố và đảm bảo cấp độ kiểm soát truy cập phù hợp được cấp cho người dùng. Có nhiều cấu trúc có sẵn thực hiện quyền truy cập đến tài nguyên.
Toàn vẹn Dữ liệu (Data Integrity) - Toàn vẹn có thể áp dụng cho luồng thông điệp, một thông điệp đơn lẻ, hoặc khu vực được chọn bên trong thông điệp. Trong toàn vẹn dữ liệu, là dịch vụ toàn vẹn hướng kết nối, nó xử lý luồng thông điệp, và đảm bảo thông điệp được nhận như đã gửi không có nhân bản, chèn, sửa đổi, sắp xếp lại, hoặc phát lại. Có nhiều cấu trúc có thể dùng để khuyến khích toàn vẹn của đơn vị dữ liệu hoặc luồng đơn vị dữ liệu.
Trao đổi Xác thực (Authentication Exchange) - Đây là cấu trúc nhằm đảm bảo toàn vẹn của một thực thể bằng cách trao đổi thông tin.
Đệm Lưu lượng (Traffic Padding) - Việc chèn bit vào khoảng trống trong luồng thông tin gọi là đệm lưu lượng. Điều này giúp đối phó cố gắng phân tích lưu lượng.
Kiểm soát Định tuyến (Routing Control) - Kiểm soát định tuyến cho phép lựa chọn tuyến đường vật lý an ninh cụ thể cho truyền tải dữ liệu cụ thể và cho phép thay đổi định tuyến, đặc biệt khi lỗ hổng an ninh bị nghi ngờ.
Công chứng (Notarization) - Đây là việc sử dụng bên thứ ba tin cậy để đảm bảo các thuộc tính cụ thể của một trao đổi thông tin.