基于自反ACL和时间ACL的应用分析与网络设计

文章主要介绍了自反ACL与基于时间ACL的概念及基本策略的实施,然后在边界路由器上通过两者的联合应用来设计保护企业内部网络的安全,实现任何发自内部网络的合法数据流能正常访问Internet,而外网（非信任网络）的数据流只能到达内网中对外发布的web服务器。同时在保证了服务器和内部网络数据安全性后,对内部员工上网进行控制,要求在上班时间禁止内部员工使用QQ及MSN。通过在路由器上实施策略基本上可以满足小型企业网络安全需求。