Daarom verrichten de netwerken alleen elementaire filter- en toegangscontrolefuncties, terwijl specifieke beveiligingsfuncties (bijv. authenticatie, integriteit, encryptie) naar de periferie van de netwerken worden verschoven, d.w.z. naar de randapparaten en netwerkservers die als eindpunten fungeren.
For that reason only basic filtering and access control functions are performed by the networks, whereas more specific security functions (e.g. authentication, integrity, encryption) are placed at the boundaries of the networks i.e. on the terminals and network servers that act as end points.