C'est la raison pour laquelle les réseaux ne comportent que des fonctions de filtrage et de contrôle d'accès de base, tandis que les fonctions de sécurité plus spécifiques (authentification, intégrité, chiffrement, par exemple) sont placées aux limites des réseaux, c'est-à-dire sur les serveurs de réseau qui servent de points terminaux.
For that reason only basic filtering and access control functions are performed by the networks, whereas more specific security functions (e.g. authentication, integrity, encryption) are placed at the boundaries of the networks i.e. on the terminals and network servers that act as end points.