Trusted Extensions 中的区域和 ICMP

网络向网络中的系统传送广播消息并发送 ICMP 包。在多级别系统上，这些传送会对每个标签的系统进行泛洪攻击。缺省情况下，有标签区域的网络策略要求仅应在匹配标签接收 ICMP 包。