CBAC与ZFW实现方式的比较

• 作 者: 何国雄
• 机 构: 江苏省苏州市房产管理局信息（法制）处
• 出 处: 网管员世界
• 发表日期: 2009年2期
• 关键词: 访问控制列表 CISCO 功能特性 防火墙 路由器 IOS 上下文 接口

Cisco IOS路由器提供的状态过滤防火墙功能特性，有两种不同的卖现方式。第一种是在CiscoIOS12．0（5）T中引入的基于上下文的访问控制，即CBAC（Context-based AccessContr01），通过在接口上应用访问控制列表即ACL（Access Control Lists）结合流量审查规则来实现。