Architecture de défense du périmètre : cette architecture place des pare-feu, des passerelles, des VPN et des passerelles de sécurité au périmètre du réseau pour contrôler l'accès aux réseaux internes et externes, permettant uniquement le passage du trafic autorisé.
Architecture de défense en profondeur : cette architecture utilise des mesures de protection multicouches et diverses qui déploient des défenses au niveau du réseau, du système, des applications et des données. Si une couche est compromise, les autres couches continuent d’assurer la protection.
Architecture Zero Trust : le principe directeur est « ne jamais faire confiance par défaut, toujours vérifier ». L'authentification dynamique se produit en fonction du contexte tel que l'identité, l'appareil et le comportement, que le trafic provienne de l'interne ou de l'externe.
Architecture informatique de confiance : basée sur une racine de confiance au niveau matériel, cette architecture construit une chaîne de confiance de la couche la plus basse à la couche la plus élevée, garantissant l'intégrité du démarrage du système et des processus opérationnels. Il est couramment utilisé dans des scénarios présentant des exigences de sécurité élevées.
Système de défense en couches : Cette architecture conçoit des mesures de sécurité selon le modèle OSI ou TCP/IP, couvrant la couche physique, la couche réseau, la couche système, la couche application et la couche données, chaque couche correspondant à une technologie de protection spécifique.