一、存取控制清單(Access Control List, ACL)是防火牆(firewall)或是路由器(router) 用來控制或管制流量進出網路的機制。說明: (1)存取控制清單的運作原理。(10 分) (2)存取控制清單的優缺點。(5 分)
詳解 (共 1 筆)
詳解
ACL可以在防火牆或是路由器實作
1.
ACL的運作原理說穿了就是白名單機制
負責控制特定IP只能訪問某些特定PORT
例如:圖書館的特定電腦IP只能透過特定PORT連線到印表機列印,保護了印表機不被外部主機控制
2.
優點:優良的存取控制選項
缺點:
(1)每台主機皆要手動設定
(2)列舉某特定設備的設定需要歷遍整個清單