【9PC 獨家特稿】任何企業(yè)網(wǎng)絡(luò)系統(tǒng)在為創(chuàng)造價值的同時，對安全性也有很高的要求。ACL（網(wǎng)絡(luò)層訪問控制列表）其實可以幫助企業(yè)實現(xiàn)網(wǎng)絡(luò)安全策略，可以說ACL是一個很不錯的解決工具或方案。

那什么是ACL呢？為了幫助企業(yè)網(wǎng)絡(luò)運維人員深入理解ACL，可以根據(jù)以下幾點看透ACL本質(zhì)。

一、從名稱解析ACL

ACL：Acess Control List，即訪問控制列表。這張表中包含了匹配關(guān)系、條件和查詢語句，表只是一個框架結(jié)構(gòu)，其目的是為了對某種訪問進行控制。

信息點間通信，內(nèi)外網(wǎng)絡(luò)的通信都是企業(yè)網(wǎng)絡(luò)中必不可少的業(yè)務(wù)需求，但是為了保證內(nèi)網(wǎng)的安全性，需要通過安全策略來保障非授權(quán)用戶只能訪問特定的網(wǎng)絡(luò)資源，從而達(dá)到對訪問進行控制的目的。簡而言之，ACL可以過濾網(wǎng)絡(luò)中的流量，控制訪問的一種網(wǎng)絡(luò)技術(shù)手段。

二、看透ACL的本質(zhì)

通常，很多企業(yè)都在使用NAT技術(shù)進行地址轉(zhuǎn)換，而NAT技術(shù)中就包含了ACL的應(yīng)用。通過ACL，我們可以控制哪些私有地址能上外網(wǎng)（公網(wǎng)），哪些不能。然后把這些過濾好的數(shù)據(jù)，進行NAT轉(zhuǎn)換。另外，企業(yè)也需要對服務(wù)器的資源訪問進行控制，通過ACL過濾出哪些用戶不能訪問，哪些用戶能訪問。

從實際應(yīng)用中，我們看到ACL能夠區(qū)分不同的數(shù)據(jù)流。這也意味著ACL的本質(zhì)其實是一種流量分類技術(shù)，它是人為定義的一組或幾組規(guī)則，目的是通過網(wǎng)絡(luò)設(shè)備對數(shù)據(jù)流分類，以便執(zhí)行用戶規(guī)定的動作。換句話說，ACL本身不能直接達(dá)到訪問控制的目的，它間接輔助特定的用戶策略，達(dá)到人們所需效果的一種技術(shù)手段。在筆者看來，ACL是一種輔助型的技術(shù)或者說是工具。

三、玩轉(zhuǎn)基本的ACL

拓?fù)涿枋觯?/STRONG>某企業(yè)有100個信息點，分屬五個部門。用一臺二層交換機和一臺路由器作為網(wǎng)絡(luò)層設(shè)備；局域網(wǎng)內(nèi)部有一臺OA服務(wù)器。