包過(guò)濾控制訪問(wèn)列表
作者:佚名
訪問(wèn)控制列表(ACL)是應(yīng)用在路由器接口的指令列表。這些指令列表用來(lái)告訴路由器哪能些數(shù)據(jù)包可以收、哪能數(shù)據(jù)包需要拒絕。至于數(shù)據(jù)包是被接收還是拒絕,可以由類似于源地址、目的地址、端口號(hào)等的特定指示條件來(lái)決定。
訪問(wèn)控制列表不但可以起到控制網(wǎng)絡(luò)流量、流向的作用,而且在很大程度上起到保護(hù)網(wǎng)絡(luò)設(shè)備、服務(wù)器的關(guān)鍵作用。作為外網(wǎng)進(jìn)入企業(yè)內(nèi)網(wǎng)的***道關(guān)卡,路由器上的訪問(wèn)控制列表成為保護(hù)內(nèi)網(wǎng)安全的有效手段。
包過(guò)濾控制訪問(wèn)列表需求分析如下:
日志主機(jī)地址10.0.0.8
08:30-18:00禁止報(bào)文送出串口
禁止pc telnet到Router
Router:
【編輯推薦】
責(zé)任編輯:佚名
來(lái)源:
51CTO