面向企业信息安全的访问控制列表研究

针对企业核心文件被易非法窃取的风险,通过在企业网络上配置访问控制列表,使网络使用者只能在指定时间使用特定IP地址访问企业核心文件服务器,实现对企业特定信息资源访问权限的差异化管理。访问控制列表将通过的数据包信息和设定的配置由上至下依次进行匹配。访问控制列表的规则和动作决定数据包的通过或拒绝,实现对进入和流出三层交换机数据流的控制。测试结果表明:访问控制列表保证了企业核心文件的安全性和网络管理的灵活性。