网络安全运行与维护之配置访问控制列表保护网络安全PPT

这是一个关于配置访问控制列表保护网络安全PPT的幻灯片，PPT内容完整共26页，文件大小为1MB，下载后可自行编辑修改，当前优惠价为28元，其他网络安全运行与维护PPT可以在牛图文直接搜索下载。
拓维公司信息中心为了提高办公网的传输效率，在网络扩建过程中，把办公网划分为多个子网来隔离广播报文，以减少网络之间的干扰。互相隔离的办公区域子网，可以通过三层交换技术实现互连互通。
为了实施办公网络的整体安全，公司希望针对办公网中的不同区域,通过配置访问控制列表技术，实现办公网之间的安全隔离,阻止普通办公区的计算机访问重要部门的计算机，保护信息中心的网络服务器安全。
针对办公子网区域中计算机的访问安全，需要采用访问控制技术,确保多区域子网整体安全。通常，在一个多子网的网络环境中，需要采用多种访问控制列表技术，以满足网络中复杂的安全访问控制需求。
访问控制列表是一种应用在交换机或路由器上的安全控制技术，通过对网络数据通信进行过滤，从而满足各种安全访问控制需求。
访问控制列表技术通过数据包中的五元组（源P地址、目的IP地址、传输层协议号、源端口号、目的端口号）来区分特定的数据流，并对匹配预设规则的数据采取相应的措施，允许（Permit）或拒绝（Deny）数据通过，从而实现对网络的安全控制。
首先,根据编号范围，将访问控制列表分为标准访问控制列表和扩展访问控制列表。
在基于编号的访问控制列表基础上，衍生出时间访问控制列表和专家访问控制列表等技术，它们应用在某些特殊安全访问控制领域。
通配符屏蔽码又叫反掩码，与IP地址成对出现。
访问控制列表支持的通配符屏蔽码与子网屏蔽掩码的写法相似，都是一组32位字符串，用点号分成4组，每组8位。两者算法相似,都是“与”和“或”运算，但两者的书写方式刚好相反标准访问控制列表检查数据包的源地址信息，数据包在通过网络设备时,设备解析P数据包中的源地址信息，对匹配成功的数据包采取允许或拒绝操作。在配置标准的访问控制列表规则时,使用编号1~99值来区别同一设备上配置的不同访问控制列表的条数。
扩展访问控制列表在数据包的过滤和控制方面增加了更多的灵活性，它比标准访问控制列表具有更强大的数据包检查功能。
扩展访问控制列表不仅检查数据包的源IP地址，还检查数据包中的目的IP地址、源端口、目的端口、建立连接和IP优先级等特征信息,利用这些选项可对数据包特征信息进行匹配。
扩展访问控制列表使用的标识范围为100~199的值，标识区别同一接口上的多条列表。