On Wed, 7 Nov 2001 20:02:39 +0100, "Appendix123"
<appendix123@hotmail.com> wrote:
> Er det en udbredt opfattelse at firewalls SKAL være ICSA-certificerede ???
Efter min mening er ICSA-certificeringen ikke særlig meget værd.
Hvis man læser på, hvad kravene er for certificeringerne, så er
de ret basale, og hvis man ser på, hvad der faktisk er certifice-
ret, så er det da også produkter, der ikke normalt opfattes som
firewalls.
Desuden er ICSA Labs (TruSecure) er kommercielt foretagende, og
selvom det ikke i sig selv er diskvalificerende, så er det dog
værd at bemærke, at det kun kan udføres af dem og efter de vilkår
som de vælger at sætte (og det er efter min mening som sagt ikke
specielt strenge).
En certificering (eller rettere en evaluering), der synes at være
mere grundig og som er økonomisk uafhængig er Common Criteria.
Den er reelt en sammenlægning af en række landes evalueringer, og
den er anerkendt af endnu flere.
For dem begge gælder dog, at det er fuldstændig ligegyldigt, om
og hvordan et produkt er evalueret eller certificeret, hvis den
person der konfigurerer det ikke ved, hvad vedkommende har med at
gøre. Hellere et ikke-certificeret produkt opsat af en ekspert
end et certificeret produkt opsat af en abe.
-A
--
Heroes: Vint Cerf & Bob Kahn, Leonard Kleinrock, Robert Metcalfe, Jon Postel
Links :
http://www.hojmark.org/networking/
FAQ :
http://www.net-faq.dk/