访问控制列表ACL在校园网中的应用初探

. .. .

《文献信息检索》课程综合报告

班级： ： 学号：

1检索课题

访问控制列表ACL 在校园网中的应用初探

2 检索工具

（1）中国期刊全文数据库 （2009-2014）

（2）ScienceDirect 数据库

（3）中国知识产权网

（4）Google 学术搜索

3 检索词

访问控制列表 ,校园网 ,ACL 应用

Access Control List(ACL), Campus Network,ACL Application

4 检索步骤

4.1中国期刊全文数据库

检索途径1：关键词 检索词1：访问控制列表or ACL

检索途径2：关键词 检索词2：校园网

检索式：（关键词=访问控制列表 or 关键词=ACL ）and (关键词=校园网)

在高级检索中选择篇名或者关键词字段，输入“访问控制列表or ACL ”与“校园网”，年代限定在2009-2014，共检出58条记录,摘录其中5条如下：

电子信息工程学院 成绩 评分人

[1] 璨. 访问控制列表在校园网的应用[J]. 理工学院学报,2010,05:32-35

[2] 忠诚. ACL技术在校园网中的应用[J].电脑知识与技术,2010,29:8376-8377

[3] 董会国,路俊维,军. 基于ACL技术在高校校园网安全管理的应用与研究[J].

职业技术学院学报,2012,01:86-89

[4] 周建伟. 基于思科IOS的访问控制列表在校园网中的应用[J]. 电脑知识与技

术,2011,33:8179-8181

[5]齐学功. ACL技术在校园网管理中的应用[J]. 信息通信,2013,07:101-102

4.2 Sciencedirect数据库

检索途径1：Keywords 检索词1：Access Control List

检索途径2：All Fields 检索词2：Campous Network

检索式：（Keywords=Access Control List）and (All Fields=Campous Network) 年代限定在2009-2014，共检出3条记录,摘录如下:

[1] Paul Goransson, Chuck Black.Chapter 2 - Why SDN?[J].Software

Defined Networks, 2014:21-35

[2] Ramyar Rashed Mohassel, Alan Fung, Farah Mohammadi, Kaamran

Raahemifar.A survey on Advanced Metering Infrastructure Original Research Article[J].International Journal of Electrical Power and Energy Systems, 2014(63):473-484

[3] Jyh-Win Huang, Ting-Wei Hou.A controllable and accountable state-oriented

Card-Aided Firewall Original Research Article

[J].Computer Standards and Interfaces, 2009(31):66-76

4.3 中国知识产权网

检索途径1：摘要检索词1：访问控制列表

检索途径2：摘要检索词2：ACL应用

检索式：（摘要=（访问控制列表））and 摘要=（ACL应用）

共检索出42条记录，摘录其中4条如下:

[1] 中兴通讯股份. 访问控制列表应用的生成方法及装置.CN,9.2[P].2010-02-17

[2] 太阳风环球有限责任公司. 基于流信息对网络设备上的ACL进行配置的方

法.CN,9.9[P].2010-12-29

[3] 华为三康技术. 配置访问控制列表的方法及其应用.CN,2.4[P].2006-01-25

[4] 华为技术. 一种配置访问控制列表的方法、设备及系统.CN,7.8[P].2008-11-12

4.4 Google学术搜索

检索词1：访问控制列表

检索词2：校园网

检索式：访问控制列表and 校园网

在高级检索中关键词输入“数字图书馆”与“个性化服务”，年代限定在2003-2008，共检出26200条记录，摘录3条如下：

[1] 黄斌. 扩展访问控制列表在校园网中的应用[J].计算机光盘软件与应

用,2014,(3):234-236

[2] 王国进，家. 利用ACL提高校园网的安全性[N].学院学报, 2006-12-08(5)

[3] 齐学功. ACL技术在校园管理中的应用[J].信息通信,2013(7):101-102

5 综述

访问控制列表ACL在校园网中的应用初探

（琼州学院电子信息工程学院网络工程专业，572022）

摘要：访问控制列表（ACL）是一种应用在路由器接口上的包过滤技术，其广泛应用与校园网中，本文就访问控制列表的基本原理进行了介绍和分析，并结合琼州学院校园网的实际情况，初步探究了访问控制列表在校园网中的应用。

关键词：访问控制列表ACL；校园网；ACL应用

中图分类号：TP393文献标识码：A

引言

随着信息化时代的来临，各高校都相应的建立自己的校园网，随着校园网上应用的不断增多，学校对校园网的依赖越来越大，譬如高校的教学、科研、管理等各个领域。同时，如何保证校园网中数据资源的安全显得尤为重要，访问控制列表(ACL)是实现网络安全的基本手段之一，对校园网的路由器设置恰当的访问控制列表(ACL)，能够实现对不同的用户进行分别管理，限定特定网段和特定流量访问互联网，或防止未授权用户和未允许数据通过互联网访问校园网[1]，从而有效地提高校园网的安全。本文主要了介绍访问控制列表(ACL)的基本原理，结合琼州学院的实际情况，初探究访问控制列表(ACL)在校园网中的应用。

1 访问控制列表(ACL)

1.1 概述

访问控制列表（Access Control List,ACL)是一种路由器配置脚本，它使用分组过滤控制器根据分组报头中条件决定允许还是拒绝分组。ACL还可用于选择数据流类型，以便对其进行分析转发或其他处理。

1.2 主要类型

ACL目前可分为三种类型[2]：标准ACL、扩展ACL和基于时间ACL。

标准的ACL使用1～99之间的数字作为表号，扩展的ACL使用100～199之间的数字作为表号。这两种ACL的区别[3]是：标准ACL只检查数据包的源地址；扩展ACL既检查数据包的源地址，也检查数据包的目的地址，同时还可以检查数据包的特定协议类型、端口号以及其他参数。网络管理员可以使用标准ACL阻止来自某一网络的所有通信流量，或者允许来自某一特定网络的所有流量，或者拒