演示:基于上下文的访问控制(IOS防火墙的配置)
技术交流与答疑请加入群:1952289 思科IOS防火墙是属于思科IOS系统的一个重要安全特性,它被集成到思科的路由器中,作为一个安全特性功能体现。虽然IOS防火墙只是IOS系统的一个特性集,但是它并不逊色于安全市场上某些专业级防火墙。思科基于IOS的防火墙组件包括:进行常规包过滤的访问控制列表、动态访问控制列表、日志系统、实时报警、审计系统、入侵检测系统、基于上下文的智能检测访问控制列表及NAT翻译系统等。本书主要讨论IOS防火墙组件中的基于上下文的智能检测控制列表(CBAC),由于基于IOS的防火墙是路由器的一个特性集且功能强大,所以有较高的性价比,在不同的子网边界设置基于IOS的防火墙是一个良好的建议。 理解基于思科IOS防火墙的典型技术CBAC工作原理 以前使用比较多的是标准访问列表和扩展访问列表,这两种形式的列表都是静态的ACL过滤方式。这种静态的过滤方式在没有人工参与的情况下,系统不能根据实际情况的变化,动态调整ACL列表中的过滤条目。但在实际工作中往往需要更灵活的方式来提高系统的安全性,于是我们在思科的安全解决方案中提供了高级访问控制列表,以满足这样的需求。高级访问控制列...