Les pare-feux (firewalls), les tunnels et les systèmes de détection d'intrusion aux niveaux hôte et/ou réseau (IDS : Intrusion Detection System/NDIS : Network Intrusion Detection System) sont des outils indispensables pour détecter, parer ou éviter de nombreuses attaques. Nous les décrirons dans ce chapitre, ainsi que la manière de les utiliser de façon optimale.