نمذجة سياسة الشبكة دون تطبيق قواعد جدار

rules = [("TCP", 443, "allow"), ("TCP", 22, "deny")]
def decide(protocol, port):
    for expected_protocol, expected_port, verdict in rules:
        if (protocol, port) == (expected_protocol, expected_port):
            return verdict
    return "deny"

assert decide("TCP", 443) == "allow"
assert decide("TCP", 22) == "deny"
assert decide("UDP", 443) == "deny"
print("three fictional ordered-rule decisions checked")

three fictional ordered-rule decisions checked

يقارن البرنامج الكامل سلاسل وأعدادا دون إرسال أو تثبيت قاعدة. المنفذ 443 اختيار عقد تدريبي، ولا يفحص TLS أو هوية الوجهة أو إذن التطبيق أو الجدار الفعلي.

def approved_delivery(packet):
    return (packet["direction"], packet["protocol"], packet["destination"], packet["port"]) == ("out", "TCP", "192.0.2.20", 443)

base = {"direction":"out", "protocol":"TCP", "destination":"192.0.2.20", "port":443}
assert approved_delivery(base) is True
assert approved_delivery({**base, "direction":"in"}) is False
assert approved_delivery({**base, "destination":"192.0.2.21"}) is False
print("declared direction and destination narrow the model")

declared direction and destination narrow the model

يقيم البرنامج الكامل ثلاثة قواميس. العنوان مثال محجوز لا يتصل به، ولا يفحص IP أو مساحة شبكة أو مسارا أو حالة جدار أو خدمة خارجية.