访问控制列表（ACL）

ACL（访问控制列表）主要指两个技术概念。

第一种是文件系统访问控制列表（ACL），用于指定用户或组访问文件、目录或系统资源的权限。操作系统通常会依据由文件所有者或系统管理员配置的这些ACL，确定是否允许特定用户或组执行读取、写入或执行等操作。

第二种是网络ACL，通常配置在路由器和防火墙等设备上，用于定义允许或拒绝网络数据包流的策略。网络ACL根据源IP地址、目标IP地址、源端口号和目标端口号等各种参数评估数据包。评估从规则集顶部开始按顺序进行，首条匹配的规则决定对数据包执行的操作（允许或拒绝）。首次匹配后，后续规则将被忽略。如果数据包与任何显式ACL规则均不匹配，则默认执行“隐式拒绝”操作，拒绝该数据包。

此外，F5 BIG-IP等设备可以实施高级会话感知型ACL，并在第4层至第7层动态应用（例如HTTP应用层控制）。这些高级ACL功能支持精细的访问策略。例如，可以允许企业内部用户完全访问内部业务应用，同时将访客或外部用户的访问范围限制为仅可公开访问的Web资源。