▌≥ε≥ ΣεΩ≤∞σφ≥ ±ετΣαφ Σδ ≥επε, ≈≥εß√ ∩ε∞ε≈ⁿ ε≡παφΦτα÷ΦΦ ±ετΣα≥ⁿ ±επδα±εΓαφφ≤■ ∩εδΦ≥ΦΩ≤ ßστε∩α±φε±≥Φ Σδ ≡αßε≥√ Γ ╚φ≥σ≡φσ≥σ. ╬φ ±εΣσ≡µΦ≥ Ω≡α≥ΩΦΘ εßτε≡ ╚φ≥σ≡φσ≥α Φ σπε ∩≡ε≥εΩεδεΓ. ╬φ ≡α±±∞α≥≡ΦΓασ≥ ε±φεΓφ√σ ΓΦΣ√ Φ±∩εδⁿτεΓαφΦ ╚φ≥σ≡φσ≥α Φ Φ⌡ ΓδΦ φΦσ φα ∩εδΦ≥ΦΩ≤ ßστε∩α±φε±≥Φ. ╩≡ε∞σ ≥επε, Γ φσ∞ σ±≥ⁿ ∩≡Φ∞σ≡√ ∩εδΦ≥ΦΩ ßστε∩α±φε±≥Φ Σδ ±≡σΣ ± φΦτΩΦ∞, ±≡σΣφΦ∞ Φ Γ√±εΩΦ∞ ≤≡εΓφσ∞ ≤π≡ετ.
╫Φ≥α≥σδΦ, Ωε≥ε≡√∞ ≥≡σß≤σ≥± ßεδσσ εß∙α Φφ⌠ε≡∞α÷Φ ε Ωε∞∩ⁿ■≥σ≡φεΘ ßστε∩α±φε±≥Φ, ∞επ≤≥ ∩≡ε≈Φ≥α≥ⁿ NIST Special Publication 800-12, An Introduction to Computer Security: The NIST Handbook.
This document was written for readers involved in policy issues at three distinct levels:
▌≥ε≥ ΣεΩ≤∞σφ≥ ß√δ φα∩Φ±αφ Σδ ≥σ⌡, Ω≥ε ≤≈α±≥Γ≤σ≥ Γ ≡ατ≡αßε≥Ωσ ∩εδΦ≥ΦΩΦ ßστε∩α±φε±≥Φ φα ≥≡σ⌡ ≤≡εΓφ ⌡:
╚φ≥σ≡φσ≥ - ²≥ε Γ±σ∞Φ≡φα "±σ≥ⁿ ±σ≥σΘ", Ωε≥ε≡α Φ±∩εδⁿτ≤σ≥ Σδ ΓταΦ∞εΣσΘ±≥ΓΦ ±≥σΩ ∩≡ε≥εΩεδεΓ TCP/IP (Transmission Control Protocol/Internet Protocol). ╚φ≥σ≡φσ≥ ß√δ ±ετΣαφ Σδ εßδσπ≈σφΦ ΓταΦ∞εΣσΘ±≥ΓΦ ∞σµΣ≤ ε≡παφΦτα÷Φ ∞Φ, Γ√∩εδφ ■∙Φ∞Φ ∩≡αΓΦ≥σδⁿ±≥Γσφφ√σ ταΩατ√. ┬ 80-σ πεΣ√ Ω φσ∞≤ ∩εΣΩδ■≈ΦδΦ±ⁿ ≤≈σßφ√σ ταΓσΣσφΦ , ∩≡αΓΦ≥σδⁿ±≥Γσφφ√σ απσφ≥±≥Γα, Ωε∞∞σ≡≈σ±ΩΦσ ⌠Φ≡∞√ Φ ∞σµΣ≤φα≡εΣφ√σ ε≡παφΦτα÷ΦΦ. ┬ 90-σ πεΣ√ ╚φ≥σ≡φσ≥ ∩σ≡σµΦΓασ≥ ⌠σφε∞σφαδⁿφ√Θ ≡ε±≥. ╤σΘ≈α± Ω ╚φ≥σ≡φσ≥≤ ∩≡Φ±εσΣΦφσφ√ ∞ΦδδΦεφ√ ∩εδⁿτεΓα≥σδσΘ, ∩≡ΦßδΦτΦ≥σδⁿφε ∩εδεΓΦφα Φτ Ωε≥ε≡√⌡ - Ωε∞∞σ≡≈σ±ΩΦσ ∩εδⁿτεΓα≥σδΦ. ╤σΘ≈α± ╚φ≥σ≡φσ≥ Φ±∩εδⁿτ≤σ≥± ΩαΩ ε±φεΓα ═α÷ΦεφαδⁿφεΘ ╚φ⌠ε≡∞α÷ΦεφφεΘ ╚φ⌠≡α±≥≡≤Ω≥≤≡√ ╤╪└(NII).
╒ε≥ ∩εΣΩδ■≈σφΦσ Ω ╚φ≥σ≡φσ≥≤ Φ ∩≡σΣε±≥αΓδ σ≥ επ≡ε∞φ√σ Γ√πεΣ√ Φτ-τα Σε±≥≤∩α Ω Ωεδε±±αδⁿφε∞≤ εß·σ∞≤ Φφ⌠ε≡∞α÷ΦΦ, εφε µσ Γδ σ≥± ε∩α±φ√∞ Σδ ±αΘ≥εΓ ± φΦτΩΦ∞ ≤≡εΓφσ∞ ßστε∩α±φε±≥Φ. ╚φ≥σ≡φσ≥ ±≥≡αΣασ≥ ε≥ ±σ≡ⁿστφ√⌡ ∩≡εßδσ∞ ± ßστε∩α±φε±≥ⁿ■, Ωε≥ε≡√σ, σ±δΦ Φ⌡ Φπφε≡Φ≡εΓα≥ⁿ, ∞επ≤≥ ∩≡ΦΓσ±≥Φ Ω Ωα≥α±≥≡ε⌠σ Σδ φσ∩εΣπε≥εΓδσφφ√⌡ ±αΘ≥εΓ. ╬°ΦßΩΦ ∩≡Φ ∩≡εσΩ≥Φ≡εΓαφΦΦ TCP/IP, ±δεµφε±≥ⁿ αΣ∞ΦφΦ±≥≡Φ≡εΓαφΦ ⌡ε±≥εΓ, ≤ τΓΦ∞√σ ∞σ±≥α Γ ∩≡επ≡α∞∞α⌡, Φ ≡ Σ Σ≡≤πΦ⌡ ⌠αΩ≥ε≡εΓ Γ ±εΓεΩ≤∩φε±≥Φ Σσδα■≥ φστα∙Φ∙σφφ√σ ±αΘ≥√ ≤ τΓΦ∞√∞Φ Ω ΣσΘ±≥ΓΦ ∞ τδε≤∞√°δσφφΦΩεΓ.
╬≡παφΦτα÷ΦΦ Σεδµφ√ ε≥Γσ≥Φ≥ⁿ φα ±δσΣ≤■∙Φσ Γε∩≡ε±√, ≈≥εß√ ∩≡αΓΦδⁿφε ≤≈σ±≥ⁿ Γετ∞εµφ√σ ∩ε±δσΣ±≥ΓΦ ∩εΣΩδ■≈σφΦ Ω ╚φ≥σ≡φσ≥≤ Γ εßδα±≥Φ ßστε∩α±φε±≥Φ:
┬±σ ²≥ε - Γαµφ√σ Γε∩≡ε±√. ╤≤∙σ±≥Γ≤σ≥ ∞φεπε ≥σ⌡φΦ≈σ±ΩΦ⌡ ≡σ°σφΦΘ Σδ ßε≡ⁿß√ ± ε±φεΓφ√∞Φ ∩≡εßδσ∞α∞Φ ßστε∩α±φε±≥Φ ╚φ≥σ≡φσ≥α. ╥σ∞ φσ ∞σφσσ, Γ±σ εφΦ Φ∞σ■≥ ±Γε■ ÷σφ≤. ╠φεπΦσ ≡σ°σφΦ επ≡αφΦ≈ΦΓα■≥ ⌠≤φΩ÷Φεφαδⁿφε±≥ⁿ ≡αΣΦ ≤ΓσδΦ≈σφΦ ßστε∩α±φε±≥Φ. ─≡≤πΦσ ≥≡σß≤■≥ ΦΣ≥Φ φα τφα≈Φ≥σδⁿφ√σ Ωε∞∩≡ε∞Φ±±√ Γ ε≥φε°σφΦΦ δσπΩε±≥Φ Φ±∩εδⁿτεΓαφΦ ╚φ≥σ≡φσ≥α. ╥≡σ≥ⁿΦ ≥≡σß≤■≥ ΓδεµσφΦ τφα≈Φ≥σδⁿφ√⌡ ≡σ±≤≡±εΓ - ≡αßε≈σπε Γ≡σ∞σφΦ Σδ ΓφσΣ≡σφΦ Φ ∩εΣΣσ≡µαφΦ ßστε∩α±φε±≥Φ Φ Σσφσπ Σδ ∩εΩ≤∩ΩΦ Φ ±ε∩≡εΓεµΣσφΦ εßε≡≤ΣεΓαφΦ Φ ∩≡επ≡α∞∞.
╓σδⁿ ∩εδΦ≥ΦΩΦ ßστε∩α±φε±≥Φ Σδ ╚φ≥σ≡φσ≥α - ∩≡Φφ ≥ⁿ ≡σ°σφΦσ ε ≥ε∞, ΩαΩ ε≡παφΦτα÷Φ ±εßΦ≡ασ≥± τα∙Φ∙α≥ⁿ± . ╧εδΦ≥ΦΩα εß√≈φε ±ε±≥εΦ≥ Φτ ΣΓ≤⌡ ≈α±≥σΘ - εß∙Φ⌡ ∩≡Φφ÷Φ∩εΓ Φ ΩεφΩ≡σ≥φ√⌡ ∩≡αΓΦδ ≡αßε≥√( Ωε≥ε≡√σ ²ΩΓΦΓαδσφ≥φ√ ±∩σ÷Φ⌠Φ≈σ±ΩεΘ ∩εδΦ≥ΦΩσ, ε∩Φ±αφφεΘ φΦµσ). ╬ß∙Φσ ∩≡Φφ÷Φ∩√ ε∩≡σΣσδ ■≥ ∩εΣ⌡εΣ Ω ßστε∩α±φε±≥Φ Γ ╚φ≥σ≡φσ≥σ. ╧≡αΓΦδα µσ ε∩≡σΣσδ ■≥ ≈≥ε ≡ατ≡σ°σφε, α ≈≥ε - τα∩≡σ∙σφε. ╧≡αΓΦδα ∞επ≤≥ Σε∩εδφ ≥ⁿ± ΩεφΩ≡σ≥φ√∞Φ ∩≡ε÷σΣ≤≡α∞Φ Φ ≡ατδΦ≈φ√∞Φ ≡≤ΩεΓεΣ±≥Γα∞Φ.
╧≡αΓΣα, ±≤∙σ±≥Γ≤σ≥ Φ ≥≡σ≥ΦΘ ≥Φ∩ ∩εδΦ≥ΦΩΦ, Ωε≥ε≡√Θ Γ±≥≡σ≈ασ≥± Γ δΦ≥σ≡α≥≤≡σ ∩ε ßστε∩α±φε±≥Φ Γ ╚φ≥σ≡φσ≥σ. ▌≥ε - ≥σ⌡φΦ≈σ±ΩΦΘ ∩εΣ⌡εΣ. ┬ ²≥εΘ ∩≤ßδΦΩα÷ΦΦ ∩εΣ ≥σ⌡φΦ≈σ±ΩΦ∞ ∩εΣ⌡εΣε∞ ß≤Σσ∞ ∩εφΦ∞α≥ⁿ αφαδΦτ, Ωε≥ε≡√Θ ∩ε∞επασ≥ Γ√∩εδφ ≥ⁿ ∩≡Φφ÷Φ∩√ Φ ∩≡αΓΦδα ∩εδΦ≥ΦΩΦ. ╬φ, Γ ε±φεΓφε∞, ±δΦ°Ωε∞ ≥σ⌡φΦ≈σφ Φ ±δεµσφ Σδ ∩εφΦ∞αφΦ ≡≤ΩεΓεΣ±≥Γε∞ ε≡παφΦτα÷ΦΦ. ╧ε²≥ε∞≤ εφ φσ ∞εµσ≥ Φ±∩εδⁿτεΓα≥ⁿ± ≥αΩ µσ °Φ≡εΩε, ΩαΩ ∩εδΦ≥ΦΩα. ╥σ∞ φσ ∞σφσσ, εφ εß τα≥σδσφ ∩≡Φ ε∩Φ±αφΦΦ Γετ∞εµφ√⌡ ≡σ°σφΦΘ, ε∩≡σΣσδ ■∙Φ⌡ Ωε∞∩≡ε∞Φ±±√, Ωε≥ε≡√σ Γδ ■≥± φσεß⌡εΣΦ∞√∞ ²δσ∞σφ≥ε∞ ∩≡Φ ε∩Φ±αφΦΦ ∩εδΦ≥ΦΩΦ.
╫≥εß√ ∩εδΦ≥ΦΩα Σδ ╚φ≥σ≡φσ≥α ß√δα ²⌠⌠σΩ≥ΦΓφεΘ, ≡ατ≡αßε≥≈ΦΩΦ ∩εδΦ≥ΦΩΦ Σεδµφ√ ∩εφΦ∞α≥ⁿ ±∞√±δ Ωε∞∩≡ε∞Φ±±εΓ, φα Ωε≥ε≡√σ Φ∞ φαΣε ß≤Σσ≥ ∩εΘ≥Φ. ▌≥α ∩εδΦ≥ΦΩα ≥αΩµσ φσ Σεδµφα ∩≡ε≥ΦΓε≡σ≈Φ≥ⁿ Σ≡≤πΦ∞ ≡≤ΩεΓεΣ ∙Φ∞ ΣεΩ≤∞σφ≥α∞ ε≡παφΦτα÷ΦΦ. ─αφφα ∩≤ßδΦΩα÷Φ ∩√≥ασ≥± Σα≥ⁿ ≥σ⌡φΦ≈σ±ΩΦ∞ ±∩σ÷ΦαδΦ±≥α∞ Φφ⌠ε≡∞α÷Φ■, Ωε≥ε≡≤■ Φ∞ φαΣε ß≤Σσ≥ εß· ±φΦ≥ⁿ ≡ατ≡αßε≥≈ΦΩα∞ ∩εδΦ≥ΦΩΦ Σδ ╚φ≥σ≡φσ≥α. ╬φα ±εΣσ≡µΦ≥ ²±ΩΦτφ√Θ ∩≡εσΩ≥ ∩εδΦ≥ΦΩΦ, φα ε±φεΓσ Ωε≥ε≡επε ∩ε≥ε∞ ∞εµφε ß≤Σσ≥ ∩≡Φφ ≥ⁿ ΩεφΩ≡σ≥φ√σ ≥σ⌡φΦ≈σ±ΩΦσ ≡σ°σφΦ .
╚φ≥σ≡φσ≥ - ²≥ε Γαµφ√Θ ≡σ±≤≡±, Ωε≥ε≡√Θ Φτ∞σφΦδ ±≥Φδⁿ Σσ ≥σδⁿφε±≥Φ ∞φεπΦ⌡ δ■ΣσΘ Φ ε≡παφΦτα÷ΦΘ. ╥σ∞ φσ ∞σφσσ, ╚φ≥σ≡φσ≥ ±≥≡αΣασ≥ ε≥ ±σ≡ⁿστφ√⌡ Φ °Φ≡εΩε ≡α±∩≡ε±≥≡αφσφφ√⌡ ∩≡εßδσ∞ ± ßστε∩α±φε±≥ⁿ■. ╠φεπε ε≡παφΦτα÷ΦΘ ß√δε α≥αΩεΓαφε ΦδΦ τεφΣΦ≡εΓαφε τδε≤∞√°δσφφΦΩα∞Φ, Γ ≡στ≤δⁿ≥α≥σ ≈σπε εφΦ ∩εφσ±δΦ ßεδⁿ°Φσ ⌠Φφαφ±εΓ√σ ∩ε≥σ≡Φ Φ ≤≥≡α≥ΦδΦ ±ΓεΘ ∩≡σ±≥Φµ. ┬ φσΩε≥ε≡√⌡ ±δ≤≈α ⌡ ε≡παφΦτα÷ΦΦ ß√δΦ Γ√φ≤µΣσφ√ Γ≡σ∞σφφε ε≥Ωδ■≈Φ≥ⁿ± ε≥ ╚φ≥σ≡φσ≥α Φ ∩ε≥≡α≥ΦδΦ τφα≈Φ≥σδⁿφ√σ ±≡σΣ±≥Γα φα ≤±≥≡αφσφΦσ ∩≡εßδσ∞ ± Ωεφ⌠Φπ≤≡α÷Φ ∞Φ ⌡ε±≥εΓ Φ ±σ≥σΘ. ╤αΘ≥√, Ωε≥ε≡√σ φσε±ΓσΣε∞δσφ√ ΦδΦ Φπφε≡Φ≡≤■≥ ²≥Φ ∩≡εßδσ∞√, ∩εΣΓσ≡πα■≥ ±σß ≡Φ±Ω≤ ±σ≥σΓεΘ α≥αΩΦ τδε≤∞√°δσφφΦΩα∞Φ. ─αµσ ≥σ ±αΘ≥√, Ωε≥ε≡√σ ΓφσΣ≡ΦδΦ ≤ ±σß ∞σ≡√ ∩ε εßσ±∩σ≈σφΦ■ ßστε∩α±φε±≥Φ, ∩εΣΓσ≡πα■≥± ≥σ∞ µσ ε∩α±φε±≥ ∞ Φτ-τα ∩ε ΓδσφΦ φεΓ√⌡ ≤ τΓΦ∞√⌡ ∞σ±≥ Γ ±σ≥σΓ√⌡ ∩≡επ≡α∞∞α⌡ Φ φα±≥εΘ≈ΦΓε±≥Φ φσΩε≥ε≡√⌡ τδε≤∞√°δσφφΦΩεΓ.
╘≤φΣα∞σφ≥αδⁿφα ∩≡εßδσ∞α ±ε±≥εΦ≥ Γ ≥ε∞, ≈≥ε ╚φ≥σ≡φσ≥ ∩≡Φ ∩≡εσΩ≥Φ≡εΓαφΦΦ Φ φσ ταΣ≤∞√Γαδ± ΩαΩ τα∙Φ∙σφφα ±σ≥ⁿ. ═σΩε≥ε≡√∞Φ σπε ∩≡εßδσ∞α∞Φ Γ ≥σΩ≤∙σΘ Γσ≡±ΦΦ TCP/IP Γδ ■≥± :
╥σ≡∞Φφ ╧εδΦ≥ΦΩα Ωε∞∩ⁿ■≥σ≡φεΘ ßστε∩α±φε±≥Φ Φ∞σσ≥ ≡ατδΦ≈φεσ ±εΣσ≡µαφΦσ Σδ ≡ατδΦ≈φ√⌡ δ■ΣσΘ. ▌≥ε ∞εµσ≥ ß√≥ⁿ ΣΦ≡σΩ≥ΦΓα εΣφεπε Φτ ≡≤ΩεΓεΣΦ≥σδσΘ ε≡παφΦτα÷ΦΦ ∩ε ε≡παφΦτα÷ΦΦ ∩≡επ≡α∞∞√ Ωε∞∩ⁿ■≥σ≡φεΘ ßστε∩α±φε±≥Φ., ≤±≥αφαΓδΦΓα■∙α σσ ÷σδΦ Φ φατφα≈α■∙α ε≥Γσ≥±≥Γσφφ√⌡ τα σσ Γ√∩εδφσφΦσ. ╚δΦ ²≥ε ∞εµσ≥ ß√≥ⁿ ≡σ°σφΦσ φα≈αδⁿφΦΩα ε≥Σσδα Γ ε≥φε°σφΦΦ ßστε∩α±φε±≥Φ ²δσΩ≥≡εφφεΘ ∩ε≈≥√ ΦδΦ ⌠αΩ±εΓ. ╚δΦ ²≥ε ∞επ≤≥ ß√≥ⁿ ∩≡αΓΦδα εßσ±∩σ≈σφΦ ßστε∩α±φε±≥Φ Σδ ΩεφΩ≡σ≥φεΘ ±Φ±≥σ∞√ (²≥ε ≥αΩΦσ ≥Φ∩√ ∩εδΦ≥ΦΩ, ∩≡ε Ωε≥ε≡√σ ²Ω±∩σ≡≥√ Γ Ωε∞∩ⁿ■≥σ≡φεΘ ßστε∩α±φε±≥Φ πεΓε≡ ≥, ≈≥ε εφΦ ≡σαδΦτ≤■≥± ∩≡επ≡α∞∞φε-α∩∩α≡α≥φ√∞Φ ±≡σΣ±≥Γα∞Φ Φ ε≡παφΦτα÷Φεφφ√∞Φ ∞σ≡α∞Φ). ┬ ²≥ε∞ ΣεΩ≤∞σφ≥σ ∩εΣ ∩εδΦ≥ΦΩεΘ Ωε∞∩ⁿ■≥σ≡φεΘ ßστε∩α±φε±≥Φ ß≤Σσ∞ ∩εφΦ∞α≥ⁿ ΣεΩ≤∞σφ≥, Γ Ωε≥ε≡ε∞ ε∩Φ±αφ√ ≡σ°σφΦ Γ ε≥φε°σφΦΦ ßστε∩α±φε±≥Φ. ╧εΣ ²≥ε ε∩≡σΣσδσφΦσ ∩εΣ∩αΣα■≥ Γ±σ ≥Φ∩√ ∩εδΦ≥ΦΩΦ, ε∩Φ±αφφ√σ φΦµσ.
╧≡Φ ∩≡Φφ ≥ΦΦ ≡σ°σφΦΘ αΣ∞ΦφΦ±≥≡α≥ε≡√ ±≥αδΩΦΓα■≥± ± ∩≡εßδσ∞εΘ ±εΓσ≡°σφΦ Γ√ßε≡α φα ε±φεΓσ ≤≈σ≥α ∩≡Φφ÷Φ∩εΓ Σσ ≥σδⁿφε±≥Φ ε≡παφΦτα÷ΦΦ, ±εε≥φε°σφΦ Γαµφε±≥Φ ÷σδσΘ, Φ φαδΦ≈Φ ≡σ±≤≡±εΓ. ▌≥Φ ≡σ°σφΦ ΓΩδ■≈α■≥ ε∩≡σΣσδσφΦσ ≥επε, ΩαΩ ß≤Σ≤≥ τα∙Φ∙α≥ⁿ± ≥σ⌡φΦ≈σ±ΩΦσ Φ Φφ⌠ε≡∞α÷Φεφφ√σ ≡σ±≤≡±√, α ≥αΩµσ ΩαΩ Σεδµφ√ Γσ±≥Φ ±σß ±δ≤µα∙Φσ Γ ≥σ⌡ ΦδΦ Φφ√⌡ ±Φ≥≤α÷Φ ⌡.
═σεß⌡εΣΦ∞√∞ ²δσ∞σφ≥ε∞ ∩εδΦ≥ΦΩΦ Γδ σ≥± ∩≡Φφ ≥Φσ ≡σ°σφΦ Γ ε≥φε°σφΦΦ Σαφφεπε Γε∩≡ε±α. ╬φε ταΣα±≥ φα∩≡αΓδσφΦσ Σσ ≥σδⁿφε±≥Φ ε≡παφΦτα÷ΦΦ. ─δ ≥επε ≈≥εß√ ∩εδΦ≥ΦΩα ß√δα ≤±∩σ°φεΘ, Γαµφε, ≈≥εß√ ß√δε εßε±φεΓαφφε Γ√ß≡αφε εΣφε φα∩≡αΓδσφΦσ Φτ φσ±ΩεδⁿΩΦ⌡ Γετ∞εµφ√⌡.