汪海涛 王磊 戴宏明

摘  要：在计算机网络中，服务器对不同的客户端提供不同时间规定的访问服务，其他时间禁止客户端访问，进行服务器数据自动备份，提高了服务器的安全性和稳定性。针对该需求，可以在连接服务器的三层设备上启用时间访问控制列表，定义好服务器允许访问的时间规则，将该规则应用到扩展访问控制列表，并把列表绑定到相应的端口。针对某一局域网网络连接Internet结构，论述时间访問控制列表技术，分析时间访问控制列表的特点和应用方法，最终实现服务器在时间策略上的安全访问。

关键词：时间访问控制列表;服务器;网络;安全

中图分类号：TP393     文献标识码：A

Abstract： In computer network， server provides different clients with access services specified at different times. Clients are prohibited from accessing at other times when server automatically backs up data to improve its security and stability. To meet this need， time Access Control List （ACL） is enabled on the three-tier device connected to the server and the defined time rule for accessing server is applied to the extended access control list which is bound to the corresponding port. This paper discusses the technology of time Access Control List， analyzes characteristics and application methods of the time Access Control List， and finally realizes secure server access in the time strategy for Internet structure of a certain LAN （Local Area Network） network connection.

Keywords： time Access Control List; server; network; security

1   引言（Introduction）

Internet和Intranet系统中，某些特定的服务器对客户端仅提供特定时间的访问服务，其他时间禁止客户端的访问，这样可以有效地提高服务器的安全性。通常在计算机网络服务器连接的三层设备（例如三层交换机或路由器）上启用时间ACL，定义好服务器允许访问的时间规则，将该规则应用到扩展访问控制列表中，最后启用三层设备的防火墙功能，把扩展控制列表的列表号绑定到通往服务器的相应端口上[1]。这样，计算机网络中的客户端访问服务器的时候，数据包经过该三层设备的相应端口，防火墙就对比访问的时间是否满足定义的时间规则，如果满足就允许访问服务器，否则就拒绝访问服务器[2]。

2  时间访问控制列表的概念（The concept of time Access Control List）

我们首先来了解ACL的概念：ACL（Access Control List）即访问控制列表;然后来了解时间ACL的概念：时间ACL根据制定的时间规则执行访问控制。……