L'opzione è definita completamente e infine in RFC1108 , una RFC storica che sarebbe stata standard-track aveva quel processo esisteva al momento. Il supporto è ancora pubblicizzato da Cisco e sembra implicito che il Dipartimento della Difesa statunitense lo stia ancora usando per qualcosa.
Detto questo, non vi è alcun equivalente apparente in IPv6 e non l'ho mai visto una volta installato. Inoltre, non è un meccanismo particolarmente utile per proteggere i dati, tranne per il fatto che potrebbe segnalare che il traffico sensibile è insostenibile a condizione che il dispositivo che altrimenti lo inoltrerà sia conforme. Sicuramente segnalerebbe il traffico come interessante, anche se è probabile che ci sia un sacco di rumore e immagino che non lo vedreste mai a meno che non stiate facendo una traccia di pacchetti su una rete classificata (a quel punto abbastanza bene tutto voi vedere sarà interessante).
Tuttavia, come marchio di filtraggio dei pacchetti, sicuramente aggiungerebbe più sicurezza di quanto non eliminerebbe. In generale, è molto più importante proteggere i dati che nascondere i metadati, e la sicurezza dall'oscurità non è affatto una sicurezza. Ci sono due usi che posso vedere:
- Un collegamento su una rete classificata porta traffico per più gruppi. Alcuni dispositivi sono membri di alcuni gruppi ma non di altri; la relazione è molti-a-molti e dispositivi separati per ogni possibile classificazione sarebbero poco pratici. Tuttavia, la rete è airgapped dal resto del mondo e il meccanismo viene utilizzato come linea di difesa aggiuntiva simile a una VLAN. Questo è implementato in un dispositivo che funziona come un interruttore di livello 3.
- Una rete non viene trasmessa dal mondo esterno per qualche ragione operativa e si desidera una linea di difesa aggiuntiva contro la divulgazione. Il gateway di frontiera elimina tutti i pacchetti con una classificazione indicata.
Sotto questi aspetti, e alla luce della RFC, sembra che sia estremamente simile alle VLAN senza l'incapsulamento e fornisce un valore di sicurezza equivalente.
Raccoglierei, dalla mancanza di aggiornamenti alla RFC in oltre 10 anni e dal continuo supporto limitato per le specifiche nell'hardware corrente, che come tante altre cose nell'IT governativa, non è più un meccanismo preferito , ma è in uso da alcuni sistemi legacy in qualche capacità limitata.