网络安全防范技术acl.pptVIP

首先，从网络管理员的需求说起，网络管理员经常面临进退两难的困境，他们必须设法拒绝那些不希望的访问连接，同时又要允许正常的访问连接，引出访问控制列表的概念。此处需要指出应用访问控制列表也是一项网络安全措施，着重培养学员的安全意识。 重点是强调ACL是一系列规则。 讲述访问控制列表的作用，指出访问控制列表的作用就是使用一系列规则来控制用户对于网络资源的访问。 结合幻灯片中IP数据包的组成，介绍访问控制列表（ACL）实现的核心技术是包过滤。ACL对流量进行归类，使不同流量类别对应不同的处理方式。路由器根据ACL中指定的条件来检测通过路由器的数据包，从而决定转发还是丢弃该数据包。 ACL使用源地址、目的地址、源端口号、目的端口号定义规则 * 说明从路由器的角度来看，数据包可以分为进入的和出去的数据包。明确在不同方向应用ACL时，是对哪部分数据流量进行过滤。 首先说明，是否应用了访问控制列表，设备对数据包处理过程是不一样的。 ACL是一组判断语句的集合，具体对下列数据包进行检测并控制：从入站接口进入设备的数据包；从出站接口离开设备的数据包。 设备会检查接口上是否应用了访问控制列表，从而进入不同的处理流程。如果接口应用了访问控制列表，则与该接口相关的一系列访问控制列表语句组合将进行检测。基于ACL的测试条件，数据包被允许或者被拒绝。教员结合幻灯片讲述ACL的处理过程，引导学员思考ACL语