词条 | 访问控制表 |
释义 | 定义ACL(Access Control List,访问控制表)。用户和设备可以访问的那些现有服务和信息的列表。用户必须具有相应的授权才能修改目标的ACL。通常要求用户提供注册姓名和口令,它是用来保证系统安全性的一种手段。 用户可以通过 Internet 和外部网络进行联系,网络管理员都面临着一个问题,就是如何拒绝一些不希望的连接,同时又要保证合法用户进行的访问。 为了达到这样的效果,我们需要有一定的规则来定义哪些数据包是“合法”的(或者是可以允许访问) ,哪些是“非法”的(或者是禁止访问) 。这些规则就是访问控制列表。 特点访问控制列表按照数据包的特点,规定了一些规则。这些规则描述了具有一定特点的数据包,并且规定它们是被“允许”的还是“禁止”的。这些规则的定义是按照数据包包头的特点定义的,例 如可以这样定义:允许202.38.0.0/16网段的主机可以使用协议,HTTP 访问129.10.10.1。 禁止从202.110.0.0/16网段的所有访问。 访问控制列表就可以提供这样的功能,它按照数据包的特点,规定了一些规则。 这些规则描述了具有一定特点的数据包, (例如所有源地址是 202.10.10.0 地址段的数据包、所有使用Telnet 访问的数据包等等)并且规定它们是被“允许”的还是“禁止”的。 这样可以将访问控制列表规则应用到路由器的接口,阻止一些非法的访问,同时并不影响合法用户的访问。访问控制列表提供了一种区分数据包种类的手段,它把各种数据包按照各自的特点区分成各种不同的种类,达到控制用户访问的目的。 |
随便看 |
百科全书收录4421916条中文百科知识,基本涵盖了大多数领域的百科知识,是一部内容开放、自由的电子版百科全书。