网络安全技术——基于ACL的包过滤策略

点击上方“蓝字”关注我们吧  

ACL基础

ACL(Access Control List)访问控制列表，用来识别数据的规则，通过ACL对数据报文进行过滤，符合规则的数据被筛选出来，进行下一步处理。

ACL规则匹配的条件主要有：数据包的源IP、目的IP、协议号、端口号等。

ACL规则的动作有两个：允许permit；拒绝deny。

ACL应用的地方有：防火墙的包过滤、NAT、路由策略、QoS等.

ACL分类

ACL一般以编号方式命名，也可以为其指定一个名称。

</

基本 ACL	序号： 2000-2999	只根据数据包的源IP地址信息制定规则
高级 ACL	序号： 3000-3999	根据数据包的源、目的IP地址信息、协议类型、端口号
二层 ACL	序号： 4000-4999	根据源、目的MAC地址、二层信息
用户 自定义 ACL	序号： 5000-5999	报文的二层报文头、IP报文头等为基准，指定从第几个字节开始与掩码进行“与”操作，将从报文提取出来的字符串和用户定义的字符串进行比较，找到匹配的报文。