华为网络设备上的常用安全技术（一）

安全技术1：ACL 说明：ACL （Access Control List，访问控制列表）主要用来实现流识别功能。网络设备为过滤数据包，需要配置一系列的匹配规则，以识别需要过滤的报文。在识别出特定的报文之后，才能根据预先设定的策略允许或禁止相应的数据包通过。 ACL 通过一系列的匹配条件对数据包进行分类，这些条件可以是数据包的源地址、目的地址、端口号等。 由ACL 定义的数据包匹配规则，可以被其它

>>阅读原文<<