-rilevare e prevenire gli attacchi informatici come intrusioni  attraverso la costruzione di regole personalizzate che possono essere configurate e adattate alle esigenze specifiche dell'organizzazione.

-separare questi servizi dalla rete interna dell’azienda, rendendo difficile per gli hacker accedere di nascosto ai dati interni dell'organizzazione.

-proteggere la rete interna da attacchi esterni, identificare eventuali minacce o contenuti pericolosi e inoltrare solo il traffico sicuro.

 -filtrare il traffico di rete,
- impedisce l'accesso a siti web pericolosi o contenuti           potenzialmente dannosi 
-limita l'accesso Internet solo alle risorse sicure.

• diffusione dei caratteri consecutivi del messaggio in tutto il crittogramma
• confusione del messaggio con la chiave

1. Divide i dati da criptare in blocchi di 64 bit.
2. Applica la prima chiave di 56 bit a ciascun blocco utilizzando il cifrario DES.
3. Applica la seconda chiave di 56 bit al risultato del passaggio precedente, utilizzando il cifrario DES.
4. Applica la terza chiave di 56 bit al risultato del passaggio precedente, utilizzando ancora il cifrario DES.
5. Il risultato di questi passaggi è il testo cifrato.

• le tre chiavi sono diverse e indipendenti
• due uguali e una diversa
• le tre chiavi sono uguali

1. Inizializzazione: viene applicata una chiave di cifratura di 128 bit per generare 8 sottochiavi.
2. Substitution: il blocco di 64 bit viene suddiviso in 4 parole da 16 bit ciascuna, che vengono poi sostituite usando le sottochiavi generate in precedenza.
3. Permutation: ogni parola da 16 bit viene permutata utilizzando una tabella di sostituzione specifica dell'algoritmo IDEA.
4. MixColumn: ogni parola viene poi mixata con una successione di operazioni di moltiplicazione e addizione, al fine di mescolare i bit all'interno di ogni parola.
5. Round: il processo di Substitution, Permutation e MixColumn viene ripetuto per 8 volte (1 round) o per 16 volte (2 round), a seconda della lunghezza della chiave di cifratura.
6. Output: la cifratura si conclude con una fase di output, in cui i 4 blocchi di 16 bit vengono riuniti per formare un blocco di 64 bit cifrato.

• Standard ACL: specificano delle limitazioni ai pacchetti in base esclusivamente all’indirizzo della sorgente, da posizionare sull’interfaccia del router il più possibile vicino alla destinazione finale.
•  Extended ACL: pongono limitazioni ai pacchetti in base a molte specifiche come protocollo usato, indirizzo di sorgente, di
  destinazione, porta a cui è indirizzato il pacchetto.

Svantaggio: repository di ogni proxy sincronizzato con quello degli altri.

• Site-to-Site VPN: una VPN che consente di connettere due sedi geograficamente separate di un'organizzazione.
• End-to-Site VPN: una VPN che consente a un singolo utente o dispositivo di accedere a una rete aziendale da remoto.
• End-to-End VPN: una VPN che consente di creare una connessione sicura tra due dispositivi o utenti, indipendentemente dal fatto che siano o meno all'interno della stessa rete.

• Trusted VPN: queste VPN sono le meno sicure. Sono utilizzate principalmente per garantire l'accesso remoto ai dipendenti dell'azienda.
• Secure VPN: queste VPN offrono un buon livello di sicurezza. Sono utilizzate per la condivisione di dati sensibili tra sedi geograficamente distanti.
• Hybrid VPN: queste VPN sono le più sicure. Sono utilizzate per la condivisione di dati altamente sensibili tra organizzazioni o per il trasferimento di dati tra organizzazioni che richiedono livelli di sicurezza differenti.

• Remote Access VPN: una VPN che consente agli utenti di accedere alle risorse aziendali da remoto.
• Intranet VPN: una VPN che consente di connettere le sedi di un'organizzazione per condividere dati e risorse aziendali.
• Extranet VPN: una VPN che consente di estendere la rete aziendale ad altre organizzazioni, ad esempio per condividere dati con fornitori o partner.  

1. Costi ridotti: le VPN possono essere più convenienti delle reti private, in quanto non richiedono l'acquisto di hardware dedicato o la creazione di linee dedicate.
2. Multiplexing: le VPN consentono di utilizzare la stessa infrastruttura di rete per trasmettere dati tra diverse sedi o utenti, riducendo il costo complessivo della rete.
3. Trasparenza: le VPN possono offrire un'esperienza di rete simile a quella di una rete privata, con la possibilità di condividere file, stampanti e risorse di rete.
4. Capillarità: le VPN possono essere implementate ovunque ci sia una connessione Internet disponibile, rendendo più facile l'accesso alle risorse di rete anche da sedi remote o in mobilità.

1. Sicurezza: se non configurate correttamente, le VPN possono essere vulnerabili ad attacchi informatici, e la sicurezza dei dati trasmessi attraverso una VPN dipende dalla qualità dell'implementazione e della gestione.
2. Prestazioni: le VPN possono rallentare le prestazioni della rete, in quanto i dati devono essere criptati e decrittati prima di essere trasmessi.
3. Dipendenza dall'Internet: le VPN dipendono dalla disponibilità e dalla qualità della connessione Internet, e problemi di connessione possono causare interruzioni della rete.
4. Complessità: le VPN possono essere complesse da configurare e gestire, e richiedono competenze specialistiche per garantire la sicurezza e le prestazioni della rete.