访问控制列表与端口安全.pptVIP

第八章访问控制列表与端口安全 本章课题 8.1 访问控制列表简介 8.2 编号访问控制列表配置 8.3 命名访问控制列表 8.4 基于时间访问的控制列表 8.5 端口安全 网络安全隐患 （1）非人为的或自然力造成的故障、事故等。 （2）人为但属于操作人员无意的失误造成的数据丢失或损坏。 （3）来自园区网外部和内部人员的恶意攻击和破坏。 现有网络安全体制 什么是访问列表 IP Access-list：IP访问列表或访问控制列表，简称IP ACL IP ACL就是对经过网络设备的数据包根据一定的规则进行数据包的过滤。 访问列表的作用 访问控制列表可以限制网络流量、提高网络性能、控制网络通信流量等，同时ACL也是网络访问控制的基本安全手段。在路由器或交换机的接口上配置访问控制列表后，可以对进出接口及通过接口中继的数据包进行安全检测。配置访问控制列表的目的主要基于以下两点。 （1）限制路由更新。 （2）限制网络访问。 访问控制列表类型 标准IP访问控制列表 编号的标准IP访问控制列表 命名的标准IP访问控制列表 扩展IP访问控制列表 编号的扩展IP访问控制列表 命名的扩展IP访问控制列表 ACL的一些相关特性 （1）每一个接口可以在进入（Inbound）和离开（Outbound）两个方向上分别应用一个ACL，且每个方向上只能应用一个ACL。 （2）ACL语句包括两个动作