理解IOS防火墙的功能组件理解CBAC的工作原理理解CBAC与自反.PDFVIP

10. 3. 4 演示：基于上下文的访问控制（IOS 防火墙的配置） 思科 IOS 防火墙是属于思科 IOS 系统的一个重要安全特性，它被集成到思科的路由 器中，作为一个安全特性功能体现。虽然 IOS 防火墙只是 IOS 系统的一个特性集，但是 它并不逊色于安全市场上某些专业级防火墙。思科基于 IOS 的防火墙组件包括：进行常 规包过滤的访问控制列表、动态访问控制列表、日志系统、实时报警、审计系统、入侵 检测系统、基于上下文的智能检测访问控制列表及 NAT 翻译系统等。本书主要讨论 IOS 防火墙组件中的基于上下文的智能检测控制列表（CBAC ），由于基于 IOS 的防火墙是路 由器的一个特性集且功能强大，所以有较高的性价比，在不同的子网边界设置基于 IOS 的防火墙是一个良好的建议。 理解基于思科 IOS 防火墙的典型技术 CBAC 工作原理 以前使用比较多的是标准访问列表和扩展访问列表，这两种形式的列表都是静态的 ACL 过滤方式。这种静态的过滤方式在没有人工参与的情况下，系统不能根据实际情况的变化， 动态调整 ACL 列表中的过滤条目。但在实际工作中往往需要更灵活的方式来提高系统的安全 性，于是我们在思科的安全解决方案中提供了高级访问控制列表，以满足这样的需求。高级 访问控制列表的基本要素是：在不需要管理员干预的情