Для обсуждения специалистов.
Требование РД при сертификации МЭ:
Управление доступом
фильтрация с учетом любых значимых полей сетевых пакетов.
Внимание вопросы:
1.
- Что такое любые значимые поля?
- Какие поля считать значимыми?
- Почему эти поля следует считать значимыми?
2. Что такое сетевые пакеты? Что подразумевается по термином "сетевые пакеты" - пакеты протокола сетевого уровня или весь стек протоколов TCP/IP?
МЭ может принять решение о блокировке или разрешении только на основании определенных данных, определенных полей. Соотвественно, эти поля и являются значимыми в сетевом пакете.
Севевой пакет - это единица сетевого уровня. На разных уровнях, свои наименования единиц передачи. По крайней мере, в книгах по Танненбаума и Олифера была написано так, насколько я помню.
