防禦機制是信息保障的關鍵。信息保障強調的是風險管理，即綜合運用保護、探測、反應和恢復等多種措施，使得信息在攻擊突破某層防禦後，仍能確保一定級別的可用性、完整性、真實性、機密性和不可否認性，並能及時對破壞進行修復。也是對加密、訪問控制、防火牆、安全路由等技術的綜合運用，更注重入侵探測和災難恢復技術。
