Daarom verrichten de netwerken alleen elementaire filter- en toegangscontrolefuncties, terwijl specifieke beveiligingsfuncties (bijv. authenticatie, integriteit, encryptie) naar de periferie van de netwerken worden verschoven, d.w.z. naar de randapparaten en netwerkservers die als eindpunten fungeren.
Aus diesem Grund führen die Netze nur einfache Filter- und Zugangskontrollfunktionen aus. Spezifischere Sicherheitsfunktionen (z.B. Authentifizierung, Prüfung auf Integrität, Verschlüsselung) sind am Rande der Netze angesiedelt, d.h. bei den Endgeräten und den Netzservern, die als Endpunkte fungieren.