张宝玉 张馨天

摘要：随着我国信息化建设的不断深入，网络安全问题的重要性日益凸显出来，访问控制技术在网络安全工作发着不可或缺的作用。随着无线网络及移动终端的增多，传统的基于IP地址的访问控制技术遇到的极大的挑战，本分介绍了基于用户组策略的访问控制技术的特点及应用方法，旨在新形势下为如何运用访问控制技术加强网络安全管理工作提供帮助和参考。

关键词：UCL;网络访问控制;网络安全

中图分类号：TP309 文献标识码：A 文章编号：1007-9416（2020）05-0184-02

1技术背景

1.1访问控制技术的定义

访问控制列表（ACL）是一种基于包过滤的访问控制技术，它可以根据设定的条件对接口上的数据包进行过滤，允许其通过或丢弃。访问控制列表被广泛地应用于路由器和三层交换机，借助于访问控制列表，可以有效地控制用户对网络的访问，从而最大程度地保障网络安全。

1.2访问控制技术的工作原理及主要功能

访问控制列表（Access Control Lists，ACL）是应用在路由器接口的指令列表。这些指令列表用来告诉路由器哪些数据包可以收、哪些数据包需要拒绝。至于数据包是被接收还是拒绝，可以由类似于源地址、目的地址、端口号等的特定指示条件来决定。

访问控制列表具有许多作用，如限制网络流量、提高网络性能;通信流量的控制，ACL可以限定或简化路由更新信息的长度，从而限制通过路由器某一网段的通信流量;提供网络安全访问的基本手段;在路由器端口处决定哪种类型的通信流量被转发或被阻塞，例如，用户可以允许E-mail通信流量被路由，拒绝所有的Telnet通信流量等。……