กระบวนการ (หรือการรวบรวมอุปกรณ์กระบวนการดังกล่าว) ที่ออกแบบมาเพื่อระบุ ป้องกัน หรือกู้คืนจากการโจมตีความปลอดภัย กลไกถูกแบ่งเป็นที่ทำงานในชั้นโปรโตคอลที่แน่นอน รวมถึง TCP หรือ Application-layer Protocol กลไกเหล่านี้เรียกว่า Specific Security Mechanisms (กลไกความปลอดภัยเฉพาะเจาะจง)
กลไกเหล่านี้สามารถรวมเข้ากับชั้นโปรโตคอลที่เกี่ยวข้องได้ เพื่อให้บริการความปลอดภัย OSI บางอย่าง มีบางแนวทางสำหรับการทำให้ความปลอดภัยเป็นจริง ดังนี้:
- Encipherment (การเข้ารหัส) - นี่คือกระบวนการใช้อัลกอริธึมตัวเลขเพื่อเปลี่ยนข้อมูลเป็นรูปแบบที่ไม่เข้าใจได้อย่างอิสระ การเปลี่ยนรูปและการกู้คืนข้อมูลต่อมาอิงตามอัลกอริธึมและคีย์เข้ารหัสศูนย์หรือมากกว่า
- Digital Signature (ลายเซ็นดิจิทัล) - ลายเซ็นดิจิทัลเป็นวิธีการวิเคราะห์ที่ยืนยันความแท้จริงและความสมบูรณ์ของข้อความ แอปพลิเคชัน หรือบันทึกดิจิทัล ช่วยให้เราสามารถตรวจสอบชื่อผู้เขียน วันที่และเวลาลายเซ็น และตรวจสอบข้อความ ลายเซ็นดิจิทัลให้ความปลอดภัยพื้นฐานมากกว่า และออกแบบมาเพื่อแก้ปัญหาการปลอมแปลงและการปลอมตัวตน (การคัดลอกลักษณะเฉพาะของอีกบุคคลอย่างตั้งใจ) ในการสื่อสารอิเล็กทรอนิกส์
ข้อมูลหรือการแปลงทฤษฎีการเข้ารหัสของหน่วยข้อมูล ถูกเพิ่มเข้าไปในข้อมูล ดังนั้นผู้รับของหน่วยข้อมูลจึงแปลงเป็นแหล่งที่มาและความสมบูรณ์ของหน่วยข้อมูล และสิ่งนี้ยังสามารถทำหน้าที่ปกป้องข้อมูลจากการปลอมแปลง (เช่น โดยผู้รับ)
- Access Control (การควบคุมการเข้าถึง) - การควบคุมการเข้าถึงเป็นกระบวนการความปลอดภัยข้อมูลที่ช่วยให้องค์กรจัดการว่าใครได้รับอนุญาตให้เข้าถึงข้อมูลและทรัพยากรขององค์กร การควบคุมการเข้าถึงที่ปลอดภัยต้องการนโยบายที่ตรวจสอบผู้ใช้เป็นผู้ที่พวกเขาอ้าง และให้ระดับการเข้าถึงที่เหมาะสมให้กับผู้ใช้ มีกลไกหลายอย่างที่พร้อมใช้งานที่ทำให้สิทธิ์การเข้าถึงทรัพยากรบรรลุได้
- Data Integrity (ความสมบูรณ์ของข้อมูล) - ความสมบูรณ์สามารถใช้กับการไหลของข้อความ ข้อความเดี่ยว หรือพื้นที่ที่เลือกภายในข้อความ ในความสมบูรณ์ของข้อมูล เป็นบริการความสมบูรณ์แบบเชื่อมต่อ (Connection-oriented Integrity Service) มันจัดการกับการไหลของข้อความ และรับรองว่าข้อความถูกรับเหมือนกับที่ส่ง ไม่มีการทำซ้ำ การแทรก การแก้ไข การจัดลำดับใหม่ หรือการ Replay มีกลไกหลายอย่างที่สามารถใช้เพื่อส่งเสริมความสมบูรณ์ของหน่วยข้อมูลหรือการไหลของหน่วยข้อมูล
- Authentication Exchange (การแลกเปลี่ยนการตรวจสอบสิทธิ์) - นี่คือกลไกที่ตั้งใจเพื่อให้ความสมบูรณ์ของเอนทิตีผ่านการแลกเปลี่ยนข้อมูล
- Traffic Padding (การเติมทรัฟฟิก) - การแทรกบิตเข้าไปในช่องว่างในการไหลของข้อมูล เรียกว่า Traffic Padding นี่ช่วยต้านการพยายามวิเคราะห์トラフィค
- Routing Control (การควบคุมการเส้นทาง) - การควบคุมการเส้นทางอนุญาตให้เลือกเส้นทางทางกายภาพที่ปลอดภัยเฉพาะสำหรับการถ่ายโอนข้อมูลเฉพาะ และอนุญาตให้เปลี่ยนเส้นทาง โดยเฉพาะเมื่อมีการสงสัยว่ามีช่องว่างความปลอดภัย
- Notarization (การรับรอง) - นี่คือการใช้ Trusted Third Party เพื่อรับรองคุณสมบัติเฉพาะของการแลกเปลี่ยนข้อมูล
