路由器访问控制列表在网络安全中的应用

访问控制列表ACL(Access Control List)是对路由器转发的数据包进行过滤的核心技术。访问控制列表是一系列运用到网络地址或者上层协议上的允许或拒绝指令的集合。路由器是运用在网络层的设备,控制着数据包的进出。通过对路由器设置访问控制列表,路由器就可以对其要转发的数据包,先获取包头信息,然后和设定的规则进行比较,根据比较的结果对数据包进行转发或者丢弃,即路由器就有了实现数据包过滤的技术。