Arhitectura de apărare a perimetrului: această arhitectură plasează firewall-uri, gateway-uri, VPN-uri și gateway-uri de securitate în perimetrul rețelei pentru a controla accesul atât la rețelele interne, cât și la cele externe, permițând doar traficul autorizat să treacă.
Arhitectură de apărare în profunzime: această arhitectură folosește măsuri de protecție multistratificate și diverse care implementează apărarea la nivel de rețea, sistem, aplicație și date. Dacă orice strat este compromis, celelalte straturi continuă să ofere protecție.
Arhitectură Zero Trust: Principiul călăuzitor este „niciodată să nu ai încredere în mod implicit, să verifici întotdeauna”. Autentificarea dinamică are loc în funcție de context, cum ar fi identitatea, dispozitivul și comportamentul, indiferent dacă traficul provine din interior sau din exterior.
Arhitectură de calcul de încredere: Bazată pe o rădăcină a încrederii la nivel hardware, această arhitectură construiește un lanț de încredere de la nivelul cel mai de jos la cel mai înalt nivel, asigurând integritatea proceselor operaționale și de pornire a sistemului. Este utilizat în mod obișnuit în scenarii cu cerințe ridicate de securitate.
Sistem de apărare stratificat: Această arhitectură proiectează măsuri de securitate conform modelului OSI sau TCP/IP, acoperind stratul fizic, stratul de rețea, stratul de sistem, stratul de aplicație și stratul de date, fiecare strat corespunzând unei anumite tehnologii de protecție.