ACL

ACL — это технология сетевой безопасности и управления трафиком, определяющая, какой трафик может входить в сетевое устройство или выходить из него. Она управляет передачей пакетов данных с помощью правил, разрешающих или запрещающих определенные типы трафика. ACL представляет собой набор из одного или нескольких правил, где правило является конкретным утверждением, задающим условие сопоставления, исходный адрес, адрес назначения или номер порта.

Как работает ACL

Если сравнить сеть с компанией, то на входе в компанию будет служба безопасности. Сотрудники службы безопасности будут иметь список сотрудников компании (ACL), в котором указано, кто может войти, а кому вход запрещен. Когда пакет данных пытается войти в сеть, устройство проверяет его в соответствии с ACL. Если он соответствует установленным правилам, пакету данных разрешается войти. Если он не соответствует правилам, пакету данных будет отказано в доступе к сети. Как правило, правила ACL обычно основаны на следующих параметрах:

IP-адрес источника: адрес источника пакета данных.

IP-адрес назначения: адрес назначения пакета данных.

Номер исходного порта: порт-источник пакета данных.

Номер порта назначения: порт назначения пакета данных.

Тип протокола: например, TCP, UDP, ICMP и т. д.

Зачем нужно использовать ACL

ACL действует как фильтр для устройств и может использоваться для разрешения или запрета определенного трафика в сети или из сети. Если ACL не используется, все пакеты могут свободно входить в сеть и выходить из нее, что делает сеть чрезвычайно уязвимой для атак.

Как показано на рисунке, чтобы обеспечить безопасность финансовых данных, компания настраивает ACL на маршрутизаторе, запрещая доступ из определенных отделов и разрешая хосту в кабинете президента получать доступ к серверу финансового отдела для просмотра финансовых данных. Настройка ACL на маршрутизаторе также позволяет блокировать распространенные порты сетевых вирусов, предотвращать проникновение вредоносного трафика в сеть и защищать внутреннюю сеть компании.

Что может делать ACL

ACL может выполнять в сети в основном следующие функции:

Обеспечение безопасности доступа: ACL может разрешать или запрещать пользователям доступ к серверу хранения данных, сети и службам путем предварительной настройки правил, что позволяет избежать утечки конфиденциальной информации компании и предотвратить риск несанкционированного доступа.

Предотвращение сетевых атак: когда сетевые вирусы проникают во внутреннюю сеть компании, ACL может блокировать порты высокого риска и внешний трафик, чтобы предотвратить убытки.

Повышение эффективности использования полосы пропускания: ACL может точно идентифицировать и контролировать конкретные приложения на основе списка приоритетов. При возникновении перегрузки он обеспечивает качество обслуживания ключевых приложений и ограничивает трафик других сервисов с более низким приоритетом, тем самым повышая эффективность использования полосы пропускания.

Применение ACL

Использование ACL в QoS для ограничения связи

В компании отделу финансов и отделу продаж назначены два IP-адреса в разных сетевых сегментах. Если доступ между отделами не ограничен, возникает риск утечки информации. Поэтому для обеспечения информационной безопасности на маршрутизаторе, соединяющем два отдела, можно настроить ACL, чтобы ограничить взаимный доступ между ними и тем самым защитить информацию.

Применение ACL к межсетевому экрану

Как всем известно, межсетевой экран развертывается на границе между внутренней и внешней сетями, чтобы предотвратить атаки внешней сети на внутреннюю. ACL также выполняет функцию фильтрации трафика, поэтому развертывание ACL на межсетевом экране не только не влияет на его работу, но и повышает безопасность, обеспечивая защиту сетевой безопасности. Как показано на рисунке, ACL настроен на межсетевом экране и может разрешить только ПК A доступ к внутренней сети, запрещая доступ другим хостам внешней сети.

Заключение

В целом ACL как важная часть защиты сетевой безопасности может фильтровать аномальный трафик и предотвращать утечку информации. Он разрешает или запрещает доступ пользователей путем формирования правил, тем самым защищая корпоративную сеть от нарушений. Если у вас есть вопросы об ACL, свяжитесь с инженерами CCIE/HCIE QSFPTEK по адресу [email protected].