ЛВС - Форум по вопросам информационной безопасности

Доброго времени суток.
Существует защищенная сеть с армами и серверами и тут же в контролируемой зоне незащищенная сеть, необходимо отравить UDP пакеты из незащищенной в защищенную сеть.
По требованиям необходимо использовать сертифицированный межсетевой экран для функционирования одной сети внутри другой, но..
Если использовать на сетевом адаптере только пару на прием (аля такой сетевой сниффер, только получает пакеты), использовать промежуточный арм с дистрибутивом линукс - разрешить только требующиеся пакеты(iptables итд) на нужные порты с пропиской статической маршрутизации на сервере отправления, дабы избежать всевозможных ситуаций оказания влияния "возможных" не заявленных производителем и возможным противником команд на процессор итд. - можно ли такое чудо сертифицировать и использовать как исключающий обмен информацией из защищенной сети.
Фактически открываем рот и получаем то что в него кладут в защищенную сеть, аля IP-TV (не отдавая в незащищенную сеть ничего - потому как физически невозможно - т.к. только пара на прием).

"Если у вас в детстве не было велосипеда, а сейчас вы ездите на Ягуаре, то велосипеда в детстве у вас все равно не было" (с)

1. Между сетями должен быть сертифицированный межсетевой экран.
2. На любой вопрос "а если..." есть единственный ответ: "См. п. 1" :)

malotavr, а подскажите пожалуйста из каких документов вытекает требование, обозначенное Вами в п. 1? Благодарю.

В данном случае я отталкивался от утверждения Юрия:
"По требованиям необходимо использовать сертифицированный межсетевой экран для функционирования одной сети внутри другой, но..". Я в отпуске, и текста СТР-К под рукой нет.

Если "необходимо", то никакие "но" не канают :)

В новом документе, проект которого опубликован на сайте ФСТЭК, вместо дебильного "ставьте сертифицированные МЭ и будет вам щастье" есть ворох требований, что именно нужно сделать.

malotavr, то есть требования по поводу сертифицированного МЭ на границе ЛВС устанавливается именно в СТР-К, если я вас правильно понимаю?

Я не помню :)
Но если есть, то только там, потому что это единственный документ, предъявляющий требования ИБ к несекретным ИС.