当前位置:首页 » 服务器技术
开发技术指南» 文章正文
    引言: 网管员在日常工作中经常会接触到路由器,但是对路由器得了解程度有多少呢?今天来为您讲述一下访问控制列表(ACL),在日常的工作中可以利用ACL可以限制网络流量、提高网络性能,同时也提高了网络的安全等级。
 

 

 ·mysql安全的二十三条军规    »显示摘要«
    摘要:使用mysql,安全问题不能不注意。以下是mysql提示的23个注意事项: 1.如果客户端和服务器端的连接需要跨越并通过不可信任的网络,那么就需要使用ssh隧道来加密该连接的通信。2.用set password语句来修改用户的密码,三个步骤 “先mysql -u root登陆数据库系统” 然后“mysql> update mysql.user set password=password(newpwd)” 最后执行“flush privileges”就可以......
 ·全面解析veritas netbackup6.0    »显示摘要«
    摘要:在今天,我们该如何定义数据保护?是仅仅通常所说的备份还是包括其他的什么?赛门铁克公司不久前在北京发布的 veritas netbakeup6.0 告诉我们一个新的标准,管理与恢复。是的,数据保护不应该只有备份,他应该是备份、恢复和数据管理的一整套过程。单单有备份就如同,发生自然灾害后,只有简单的抢险应急过程,而没有随后而来的生产救灾。事实上,这部分反而是最为重要的一个环节。 veritas netbackup6.0 , 就是赋予了数据保护新的定义。通过一......


访问控制列表工作过程和执行流程

网管员在日常工作中经常会接触到路由器,但是对路由器得了解程度有多少呢?今天来为您讲述一下访问控制列表(acl),在日常的工作中可以利用acl可以限制网络流量、提高网络性能,同时也提高了网络的安全等级。

【相关文章:微星推两款双核1U服务器

【扩展阅读:Intel首次针对AMD双核挑战表明立场

在局域网中,路由器或网关负责网络中的内外沟通的信息,同时对内部的网络系统进行安全与稳定的保护作用,所以在安全方面负责对这些进进出出的数据进行识别,从而实现网络的数据安全过滤;在网络的稳定性方面对网络中的数据进行流量控制,从而改善网络的通行质量。 【扩展信息:AMD的下一代Opteron服务器处理器

访问控制列表是应用在路由器接口上的一个控制列表,可以控制拒绝与允许进入以及离开路由器的数据包,也可以拒绝与允许用户访问某一网络资源。由于其应用的非常广泛,可以对ip、协议、端口等功能上进行控制,从而对网络系统起到安全与保护的作用,所以它是一种网络安全防护技术,也可以当作一种网络控制的有力工具。

什么是访问控制列表(acl)

访问控制列表实际上就是一系列允许与拒绝匹配准则的集合。简单的说就是利用这些准则来告诉路由器哪些数据包可以接收、哪些数据包需要拒绝。至于数据包是被接收还是被拒绝,那就要根据这些准则中所定义的条件来决定控制数据包在输入与输出。匹配准则的总类繁多,可以简单的数据包目标地址的单项目匹配,也可以是数据包目标地址、源地址,端口等多项目的综合匹配等,访问控制列表对符合匹配规则的数据包进行允许与拒绝的操作。

访问控制列表的作用

建立访问控制列表后,主要任务是保证网络资源不被非法使用与访问,其次还可以用来限制网络流量,提高网络性能,对通信流量起到控制的手段,这些都是对网络访问的基本安全手段。在路由器的接口上配置访问控制列表后,可以对入站接口、出站接口及通过路由器中继的数据包进行安全检测。

访问控制列表总的说起来有下面三个作用,我们来具体看一下:

1、安全控制    允许一些分合匹配规则的数据包通过访问的同时而拒绝另一部分不符合匹配规则的数据包。 举个例子说一下财务部的数据库服务器,上面的数据应该来说是比较机密的,不是说谁都可以访问上面的数据的,这个时候就需要用到访问控制列表,在此列表中定义那些主机可以访问财务部数据库服务器,当此列表外的主机访问此服务器的时候,就会被路由器过滤掉。如图一所示:


...   下一页
 ·ca新品简化应用问题解决    »显示摘要«
    摘要:ca一周前发布了introscope change detector,这是首款能够自动检测web应用变更,并帮助it人员将应用变更和应用性能变更关联起来的产品。introscope change detector独特之处在于帮助it人员识别和更正java代码、应用服务器配置和相关后台系统配置的有疑问变更。 由ca wily 产品事业部开发的introscope change detecto可无缝集成introscope 7――一款业内领先的关键业务web......
» 本期热门文章:

©2000-2007 All Rights Reserved. 最佳浏览:1024X768 MSIE