摘要：计算机软硬件技术的进步推动了网络技术的迅速发展，针对互联网的攻击手段也越来越多。为了保障网络安全，网管在开放足够的网络权限的同时，又必须通过限制用户的权限来确保数据和资源的安全。针对这样的现状，虽然网管可以采用的安全技术手段很多，但由于中小型网络各方面条件的限制，我们只能转换思路，采用访问控制列表（ACL）来替代昂贵的硬件防火墙实现对网络数据流的管控、过滤，另外通过ACL一年级数学下册教学计划的简单配置还可实现对
某些常见病毒进行过滤，最终达成基础、低成本的网络安全目标。
关键词：网络安全;ACL;路由器;交换机;病毒过滤
最近几年，随着计算机软硬件技术的突飞猛进，网络技术也有了迅速发展，而针对互联网的攻击手段也就越来越多。如何保障网络安全也就成为严重困扰中小型网络的网络管理员（网管）的问题之一。由于巩固和拓展业务的需要，网管必须开放足够的权限，允许用户对网络资源的访问;另外，网管又必须通过严格限制用户的权限来确保数据和资源的安全。面对层出不穷各种类别的网络攻击，虽然网管可以采用的网络安全技术很多，但由于条件的限制，中小型网络可以使用的资金有限，我们可以转换思路，考虑采用访问控制列表（ACL）来替代昂贵的硬件防火墙实现对网络数据流的管控、过滤，最终实现基本的、成本可控的网络安全目标。
一、ACL概述
（一）ACL举重妖精技术
访问控制列表简称服装管理软件ACL（Access Control Lists），是一种基于包过滤机制的网络安全
技术，它是根据预先设定的条件对通过接口的数据包进行过滤，判断是否允许其通过。ACL可以广泛应用在路由器或三层交换机上，通过读取第三层及第四层包头中的信息如源地址、目的地址、源端口、目的端口等，结合预设的条件允许或拒绝特定的数据包进出网络，实现对网络访问的控制，从而有效保障网络的安全运行。用户可以有针对性地基于报文中的特定信息制定一系列访问规则，每一条规则描述了对所匹配特定信息的数据包将采取的对应动作：允许通过或拒绝通过，然后将这些用户预设的规则应用到对应端口的入口或出口方向，这样特定端口上特定方向的数据流就必须依照指定的ACL规则进出路由器或交换机。通过使用ACL技术，网管就可以达到限制某个特定工商银行积分兑换IP地址的PC或者某些特定网段的PC非法网络活动的目的[1]。
发布评论