СЦБИСТ - железнодорожный форум, блоги, фотогалерея, социальная сеть СЦБИСТ - железнодорожный форум, блоги, фотогалерея, социальная сеть
Показать сообщение отдельно
Старый 15.05.2017, 11:00   #31 (ссылка)
ЛИИЖТ АТ-103 (1981-1986)
 
Аватар для Просто инженер АиТ


Регистрация: 16.10.2012
Адрес: Где резной палисад
Возраст: 63
Сообщений: 980
Поблагодарил: 220 раз(а)
Поблагодарили 140 раз(а)
Фотоальбомы: 0
Загрузки: 25
Закачек: 3
Репутация: 380
Цитата:
Сообщение от Александр Посмотреть сообщение
презерватив натянуть
Очень даже здравая мысль! На все сокеты, использующие протокол TCP (и его производные) сделать аппаратный переходник, который будет фильтровать только разрешённые адреса и порты.
В ОС есть дырки, через которые лезет всякая дрянь, отфильтровать её достаточно трудно средствами ОС с дырками, а такое устройство решит проблему!
Далее Вы используете протокол TCP. используйте его только как транспорт (для систем ЖАТ в чистом виде не очень приемлем из-за соотношения длина заголовка к длине сообщения), т.е в сообщение по протоколу TCP вкладываете пакет из Ваших сообщений в Вашем протоколе (у нас не любят делать собственные протоколы обмена, слишком хлопотно и требует определённой квалификации, а стране этого не надо.), тем самым Вы уменьшите трафик и защитите Ваши системы.
__________________
Не важна реальность, важно как мы к ней относимся!
Просто инженер АиТ вне форума   Ответить с цитированием 0
 Нажмите здесь, чтобы написать комментарий к этому сообщению