Zasady techniczne systemów ochrony obejmują różne strategie obronne, takie jak ochrona aktywna i obrona-dogłębna-.
Biorąc za przykład system aktywnej ochrony pojazdów opancerzonych, jego mechanizm działania jest następujący: wykorzystuje radarowe i fotoelektryczne urządzenia wykrywające do wykrywania i rejestrowania trajektorii oraz charakterystyki nadlatującej amunicji. Następnie komputer kontroluje środki zaradcze w celu przeprowadzenia ukierunkowanej-samoobrony. W oparciu o różnice w ich mechanizmach można je podzielić na trzy główne kategorie: systemy-miękkiego zabijania (systemy zakłócające i wabiki), które wykorzystują granaty dymne, zakłócacze i wabiki do oszukiwania i zakłócania nadchodzącej amunicji; systemy-twardego zabijania (balistyczne systemy przechwytywania), które wystrzeliwują amunicję przechwytującą w celu śledzenia, przechwytywania i niszczenia nadlatującej amunicji; oraz zintegrowane systemy obronne, które są kompleksowymi systemami ochrony łączącymi metody miękkiego i twardego zabijania.
W krytycznych obszarach infrastruktury informatycznej, takich jak przemysłowe systemy sterowania (np. systemy monitorowania zasilania), często przyjmuje się strategie-dogłębnej-obrony. Jego podstawowa zasada opiera się na koncepcjach ochrony „stref bezpieczeństwa, sieci dedykowanych, izolacji poziomej i uwierzytelniania pionowego”. Dzieląc strefy bezpieczeństwa, wdrażając dedykowane i izolowane sieci oraz wymuszając obowiązkową kontrolę dostępu i uwierzytelnianie pomiędzy strefami, tworzony jest system-dogłębnej-obrony składający się z wielu linii obrony w celu przeciwdziałania cyberatakom.
W przypadku powstających środowisk obliczeniowych, takich jak sztuczna inteligencja (np. inteligentni agenci), system ochrony ma na celu zbudowanie możliwości bezpieczeństwa obejmujących cały cykl życia. Jego zasady zazwyczaj obejmują budowę podstawowej architektury obejmującej wiele warstw, w tym bezpieczny dostęp, bezpieczną obsługę, bezpieczne pułapki i bezpieczny system kontroli. Dzięki mechanizmom, takim jak zarządzanie bezpieczeństwem punktów końcowych, łatanie luk w zabezpieczeniach, kontrola dostępu, identyfikacja indukcyjna i obrona logiczna, osiąga cele ochrony polegające na „zapobieganiu przed zdarzeniem, kontroli w trakcie zdarzenia i identyfikowalności po zdarzeniu”.
