分类：
2008-10-16 19:53:19
如今的网络，越来越受到大家的重视，在构建网络环境时，在技术手段，管理制度等方面都逐步加强，设置，安装入侵检测系统等等。但网络安全是个全方位的问题，忽略哪一点都会造成木桶效应，使得整个安全系统虚设。特别是一些大型企业有很多分支机构，有些分支机构与总部之间的通信是通过来实现的业务，很容易遭受网络黑客的攻击，造成大量数据被盗。只有加强对用户端数据进行验证、控制，才能有效地防止黑客入侵。防止黑客远程入侵对网络管理员来说，一直是很头疼的事情？
为何要使用ACL
前段时间，一个小企业在节约成本的情况下，利用好访问控制列表，达到了我们所期望的效果。我们也知道ACL使用包过滤技术，在器上读取第三层及第四层包头中的信息如源地址、目的地址、源端口、目的端口等，根据预先定义好的规则对包进行过滤，从而达到访问控制的目的。网络中的节点资源节点和用户节点两大类，其中资源节点提供服务或数据，用户节点访问资源节点所提供的服务与数据。ACL可以当作一种网络控制的有力工具，用来过滤流入和流出路由器或三层机接口的数据包。ACL的主要功能就是一方面保护资源节点，阻止非法用户对资源节点的访问，另一方面限制特定的用户节点所能具备的访问权限。这种技术具有一些固有的局限性，如无法识别到具体的人，无法识别到应用内部的权限级别等。需要和系统级及应用级的访问权限控制结合使用，才能达到预防黑客远程入侵。
也许有人会问我们如何正确地使用访问控制列表，才能保护好网络。设置访问列表首先要了解网络概况，要确定每台是做什么？要详细了解每个客户端需要访问那些网络资源。我们可以指定固定的一个网络地址只能访问相关的资源，其他的计算机要访问服务器资源，需要先登陆到网络中所指定的网络地址所在的设备中，然后，通过所指定网络地址来访问所需的资源。这就是我们常说的找一个相对安全的跳板，来实现网络相对安全。
[1]
