CBAC与ZFW实现方式的比较

Cisco IOS路由器提供的状态过滤防火墙功能特性，有两种不同的卖现方式。 第一种是在CiscoIOS12．0（5）T中引入的基于上下文的访问控制，即CBAC（Context-based AccessContr01），通过在接口上应用访问控制列表即ACL（Access Control Lists）结合流量审查规则来实现。