面向企业信息安全的访问控制列表研究  

作　　者：高强 葛先雷 刘雪瑶 王杨 GAO Qiang;GE Xianlei;LIU Xueyao;WANG Yang

机构地区：[1]淮南师范学院电子工程学院,安徽淮南232038

出　　处：《信息技术与信息化》2021年第6期179-181,共3页Information Technology and Informatization

基　　金：淮南师范学院校级科研项目(2019XJYB06);淮南市指导性科技计划项目(2020050);安徽省质量工程项目(2018jyxm1321);安徽省大学生创新创业训练计划项目(202010381020)。

摘　　要：针对企业核心文件被易非法窃取的风险,通过在企业网络上配置访问控制列表,使网络使用者只能在指定时间使用特定IP地址访问企业核心文件服务器,实现对企业特定信息资源访问权限的差异化管理。访问控制列表将通过的数据包信息和设定的配置由上至下依次进行匹配。访问控制列表的规则和动作决定数据包的通过或拒绝,实现对进入和流出三层交换机数据流的控制。测试结果表明:访问控制列表保证了企业核心文件的安全性和网络管理的灵活性。

关 键 词：信息安全 访问控制列表 访问权限 交换机 

分 类 号：F272[经济管理—企业管理] TP393.08[经济管理—国民经济]