Có nhiều loại cơ chế bảo mật như sau:
Bảo mật Vật lý (Physical Security)
Bảo mật vật lý xác định giới hạn truy cập vào tài nguyên mạng chính bằng cách giữ tài nguyên sau cửa khóa và an toàn khỏi thiên tai và tai nạn do con người gây ra.
Bảo mật vật lý có thể bảo vệ mạng khỏi khai thác vô tình thiết bị mạng bởi nhân viên không được đào tạo và nhà thầu. Nó cũng có thể bảo vệ mạng khỏi hacker, đối thủ và khủng bố đi vào từ đường phố và thay đổi cấu hình thiết bị.
Dựa trên mức độ bảo vệ, bảo mật vật lý có thể bảo vệ mạng khỏi sự kiện khủng bố và sinh học nguy hiểm, như bom, rò rỉ phóng xạ, v.v. Bảo mật vật lý cũng bảo vệ tài nguyên khỏi thiên tai bao gồm lũ lụt, cháy, bão và động đất.
Xác thực (Authentication)
Xác thực nhận diện ai đang yêu cầu dịch vụ mạng. Thuật ngữ xác thực thường xác định xác thực người dùng nhưng cũng có thể xác định xác thực thiết bị hoặc quy trình phần mềm.
Ví dụ, có một số giao thức định tuyến cung cấp xác thực tuyến đường, trong đó một bộ định tuyến phải vượt qua một số yếu tố trước khi bộ định tuyến khác chấp nhận cập nhật định tuyến của nó.
Một số chính sách bảo mật quy định rằng để truy cập mạng và dịch vụ của nó, người dùng phải nhập ID đăng nhập và mật khẩu được ủy quyền bởi máy chủ bảo mật. Để tối đa hóa bảo mật, mật khẩu một lần (động) có thể được sử dụng.
Với hệ thống mật khẩu một lần, mật khẩu của người dùng liên tục thay đổi. Điều này thường được thực hiện với thẻ bảo mật, còn được gọi là Smartcard.
Chương trình bảo mật là thiết bị vật lý quanh nội dung thẻ tín dụng. Khách hàng nhập số nhận diện cá nhân (PIN) vào thẻ. PIN là mức bảo mật ban đầu chỉ cung cấp quyền cho người dùng sử dụng thẻ.
Thẻ hỗ trợ mật khẩu một lần có thể được dùng để truy cập mạng doanh nghiệp trong thời gian xác định. Mật khẩu được đồng bộ hóa với máy chủ thẻ bảo mật cơ bản chiếm chỗ trên mạng. Thẻ bảo mật thường được người làm việc từ xa và người dùng di động sử dụng.
Mã hóa Dữ liệu (Data Encryption)
Mã hóa là quy trình xáo trộn thông tin để bảo vệ nó khỏi việc bị đọc bởi bất kỳ ai trừ người nhận xác định trước. Thiết bị mã hóa mã hóa thông tin trước khi đặt nó trên mạng. Thiết bị giải mã giải mã thông tin trước khi chuyển nó cho ứng dụng.
Bộ định tuyến, máy chủ, hệ thống cuối, hoặc công cụ chuyên dụng có thể đóng vai trò như thiết bị mã hóa hoặc giải mã. Dữ liệu được mã hóa được gọi là dữ liệu đã mã hóa (hoặc đơn giản là dữ liệu được mã hóa). Dữ liệu không được mã hóa được gọi là bản rõ hoặc văn bản rõ.
Ủy quyền (Authorization)
Ủy quyền thay đổi từ người dùng này sang người dùng khác, một phần dựa trên phòng ban hoặc chức năng công việc của người dùng. Ví dụ, chính sách có thể quy định rằng chỉ nhân viên Nhân sự mới được xem dữ liệu lương cho những người họ không quản lý.
Kiểm soát Truy cập (Access Control)
Sử dụng phương pháp để chứng thực rằng người dùng có quyền truy cập vào thông tin hoặc tài nguyên được sở hữu bởi một hệ thống.