利用自反ACL实现单一方向防火墙方案设计  

作　　者：汪海涛[1] 石灵心 戴宏明 

机构地区：[1]广东科贸职业学院信息与自动化学院,广东510620 [2]广东轻工职业技术学院管理学院,广东510300

出　　处：《网络安全技术与应用》2020年第7期22-23,共2页Network Security Technology & Application

基　　金：广东省普通高校特色创新类项目(No.2018GKTSCX037,2019GKTSCX038);广东省教育厅与思科公司产学合作协同育人项目—高职计算机类专业综合改革项目(粤教职函【2018】182号);2020年粤港澳大湾区国际教育示范区研究项目(No.2020WQYB036)。

摘　　要：当前计算机网络系统中,地址访问控制列表(ACL,Access Control Lists)的应用可以实现包过滤防火墙的功能。ACL技术的应用,可以让某些满足条件的数据包通过,不满足条件的数据包被拒绝通过。在特殊网络环境下,根据网络管理者的意图,让数据包从内网到外网可以通过,但是外网对内网主动发起的数据包被拒绝通过,就需要利用自反ACL来实现这种单一方向的防火墙。本文针对某一内部网连接到外部网的案例,论述了自反ACL技术,分析了自反ACL控制列表的制定规则和绑定方法,实现了网络系统中单一方向防火墙方案效果。

关 键 词：ACL 自反 网络 防火墙 

分 类 号：TP393.08[自动化与计算机技术—计算机应用技术]