Après un état des lieux de la sécurité des systèmes d'information, la sécurité procédurale et les normes 2700X issues de l'ISO sont abordées. La protection du routeur proprement dit est ensuite décrite, notamment avec les protocoles SSH et RADIUS. Le déploiement de listes de contrôle d'accès est enfin traité.