计算机网络基础PPT课件（共18单元）14ACL技术.pptxVIP

计算机网络技术基础ACL技术ACL技术概述ACL原理学习目标 ACL技术安全问题暴露01OPTION随着网络的飞速发展，网络安全和网络服务质量（Quality of Service，QoS）问题日益突出，主要体现在以下3个方面。① 园区重要服务器资源被随意访问，园区机密信息容易泄露，造成安全隐患。② Internet病毒肆意侵略园区内网，内网环境的安全性堪忧。③ 网络带宽被各类业务随意挤占，服务质量要求最高的语音、视频业务的带宽得不到保障，造成用户体验差。 ACL技术概述概述访问控制列表（Access Control List，ACL）是由一系列permit或deny语句组成的、有序规则的列表。ACL技术本质上是一个报文的匹配工具，能够对报文进行匹配和区分。通过ACL可以实现对网络中报文流的精确识别和控制，达到控制网络访问行为、防止网络攻击和提高网络带宽利用率的目的，从而切实保障网络环境的安全性和网络服务质量的可靠性。ACL可以用在以下几种场景中。路由策略时调用在防火墙的策略部署中23145在QoS中调用包过滤时调用网络地址转换时 ACL原理ACL的组成01OPTIONACL的组成如图7- 1所示，一个ACL中可以包含一条或多条ACL语句，每条ACL语句由ACL编号、规则、规则编号、动作和匹配项组成。访问控制列表的编号acl number 2000rule 5 permit