Le trafic est permis dans le sens “inside → outside” uniquement

Tout est bloqué tant qu’aucune permission explicite n’est définie

Tout est permis sauf si une ACL bloque explicitement

Authentification à deux facteurs.

Certificats numériques.

Nom d'utilisateur et mot de passe.

Authentification par empreinte vocale.

Elle s'applique au trafic circulant entre deux zones spécifiques

Elle s'applique uniquement aux flux internes d’une même interface

Elle est facultative et rarement utilisée

Elle n'est utilisée que pour les flux HTTP

sessions TCP uniquement 

sessions TCP et UDP

sessions TCP des protocoles telnet, http, https, 

Plus le niveau est élevé, plus l’interface est considérée comme sûre

Les niveaux inférieurs sont autorisés à accéder automatiquement aux niveaux supérieurs

Une interface avec un niveau bas a plus de privilèges qu’une interface au niveau haut

Permet le transfert rapide de données non sécurisées.

Ne nécessite pas d'identification pour un accès facile.

Fournit une authentification et chiffre les données pour garantir leur confidentialité.

Remplace le pare-feu d'un réseau.