ประเภท ACL (Access Control List) ในเครือข่าย
มี 2 ประเภทหลัก: Filesystem ACL (ควบคุมการเข้าถึงไฟล์/โฟลเดอร์) และ Networking ACL (กรองแพ็กเก็ตเครือข่าย)
ACL ใน Network Security คืออะไร
เป็นชุดกฎสิทธิ์ที่กำหนดให้ทรัพยากรระบบ (Objects) ระบุว่าใครสามารถทำอะไรกับวัตถุได้บ้าง (Read, Write, Execute)
ACL ช่วยเพิ่มความปลอดภัยอย่างไร
จัดการ Inbound/Outbound Traffic ป้องกันการเข้าถึง Router ผิดปกติ ป้องกันการใช้ Router เป็นทางเดินโจมตี ต้องดูแลรักษากฎ ACL ให้ทันสมัย
ประเภท ACL บน Cisco Router
Standard ACL
ตรวจสอบเฉพาะ Source IP Address (เลข 1-99, 1300-1999)
Extended ACL
ตรวจสอบ Source IP, Destination IP, Protocol, Port, และตัวแปรอื่นๆ (เลข 100-199, 2000-2699) - ยืดหยุ่นและละเอียดกว่า
ACL ใน Firewall
กฎ Permit/Deny ที่เชื่อมต่อกัน สร้างโซนความปลอดภัย อยู่ที่ Firewall และ Router ระหว่าง Intranet
ความสำคัญของ ACL
รักษาความปลอดภัยเครือข่าย จัดการ Routing Updates ควบคุม Traffic Flow ป้องกันโจมตี DDoS และการสแกนพอร์ต
