Книга: TCP/IP Архитектура, протоколы, реализация (включая IP версии 6 и IP Security)
6.16.7 Базовая и улучшенная безопасность для Министерства обороны
6.16.7 Базовая и улучшенная безопасность для Министерства обороны
Вариант базовой безопасности (Basic Security) используется для проверки того, что источник имеет право на отправку датаграммы, маршрутизатор — на трансляцию, а приемник — на ее получение.
Параметр Basic Security состоит из классификационных уровней, изменяющихся от Unclassified (не секретно) до Top Secret (совершенно секретно) и флагов идентификации авторства. Эти уровни определяют правила для датаграммы. Авторство присвоено нескольким организациям, например Агентству национальной безопасности США, ЦРУ и Министерству энергетики.
Датаграмма с Basic Security может содержать и поле Extended Security. Для этих полей существует несколько различных подформатов, определяющих требования различных владельцев авторства.
Маршрутизатор или хост должен уничтожить информацию, на которую у него нет права авторства. Системы безопасности конфигурируются с различными классификационными уровнями и могут посылать и получать сведения об авторстве (авторствах), если это разрешено. Отметим, что многие коммерческие продукты не поддерживают таких возможностей.
Оглавление книги
- 6.16.1 Маршрутизация от источника
- 6.16.2 Обратный маршрут
- 6.16.3 Описание маршрута
- 6.16.4 Маршрутизация от источника и безопасность
- 6.16.5 Запись пути
- 6.16.6 Временная метка
- 6.16.7 Базовая и улучшенная безопасность для Министерства обороны
- 6.16.8 Конец списка вариантов и отсутствие операций
- 6.16.9 Кодирование вариантов
- 6.16.10 Кодирование Strict Source Route
- 6.16.11 Кодирование Loose Source Route
- 6.16.12 Кодирование Record Route
- 6.16.13 Кодирование Timestamp
- 6.16.14 Кодирование Basic и Extended Security Options
- 6.16.4 Маршрутизация от источника и безопасность
- Надежность и безопасность
- Улучшенная производительность
- Улучшенная стратегия вычисления предиката IN и условий, объединенных по OR
- Интегрированная безопасность (NT Integrated Security)
- Безопасность временных таблиц
- Безопасность внешних таблиц. Параметр EXTERNAL FILE DIRECTORY
- Глава 10 Информационная безопасность бизнеса
- 11.4. Информационная безопасность и ее основные компоненты
- Глава 6 BIOS – базовая система ввода-вывода
- Безопасность
- 2.10.5. Безопасность против производительности