Trong DAC, mô hình nào dung cấu trúc đồ thị tĩnh và đồ thị động

Để ngăn chặn các cuộc tấn công ác ý vào tài khoản của người dùng, việc giới hạn số lần đăng nhập (logon) thất bại là một biện pháp hiệu quả. Khi một tài khoản bị đăng nhập sai mật khẩu quá nhiều lần trong một khoảng thời gian ngắn, hệ thống có thể tạm thời khóa tài khoản đó lại. Điều này giúp ngăn chặn kẻ tấn công thử nhiều mật khẩu khác nhau để dò tìm mật khẩu đúng (brute-force attack). Các lựa chọn khác không trực tiếp ngăn chặn tấn công:

• Hạn chế thời gian: Chỉ giới hạn thời gian sử dụng tài khoản, không ngăn chặn được tấn công.
• Ngày hết hạn tài khoản: Chỉ định ngày tài khoản hết hạn, không ngăn chặn tấn công trong thời gian tài khoản còn hiệu lực.
• Disable tài khoản không dùng đến: Tốt cho bảo mật, nhưng không ngăn chặn tấn công vào các tài khoản đang được sử dụng.

Trong các giao thức được liệt kê, L2TP (Layer 2 Tunneling Protocol) và PPTP (Point-to-Point Tunneling Protocol) được thiết kế để hoạt động trên các mạng IP. SSH (Secure Shell) thường được sử dụng để truy cập an toàn vào các hệ thống, nhưng bản thân nó không phải là một giao thức đường hầm. IPX (Internetwork Packet Exchange) là một giao thức mạng cũ được Novell sử dụng và không hoạt động trên mạng IP.