工业网络与组态技术 课件 [5.3.3]访问控制列表.pptx

访问控制列表主讲老师：郝世宇

访问控制列表ACL

ACL基础定义与三大核心作用

部署位置：三层交换机、路由器、工业防火墙技术本质：数据包过滤技术工作方式：预定义多条规则，匹配报文特征，对流量做允许或丢弃处理定位：工业网络轻量化安全防护的核心手段

①精细化管控访问权限，隔离网段，限制非授权设备访问PLC，防止误操作造成停机；②提升工控网络安全，拦截高危端口与恶意扫描流量，抵御篡改、病毒风险；③优化带宽，过滤无关大流量，保障工业控制报文优先传输，稳定产线通信。

ACL数据包完整匹配执行流程

数据包进入配置ACL的接口，设备提取报文五元组信息。按规则编号由小到大逐条匹配。匹配成功：执行允许/