Een netwerkbeheerder stelt toegangsregels toen hij configureert een ACL , articuleren die adressen kunnen openen of zijn toegankelijk via het netwerk . De ACL blokkeert alle pakketten die komen van een adres dat niet-beursgenoteerde in de ACL , terwijl het voorkomen netwerkgebruikers toegang krijgen tot niet-beursgenoteerde sites. Beheerders kunnen met de ACL naar gebruiker machtigingen in te stellen , van lezen en schrijven mogelijkheden om eenvoudige toegang , voor elk bestand of applicatie binnen het netwerk . De beheerder kan een regel instellen dat een bepaalde object toepassen of machtigingen toewijzen aan een groep objecten .
Soorten ACL

header van een pakket bevat een aantal velden die bieden identificatie en informatie over waar een pakket is ontstaan ​​, zijn beoogde bestemming en het protocol het gebruikt voor transport . Een standaard - toegang lijst is een soort van ACL die toestaat of ontkent netwerktoegang uitsluitend gebaseerd op de gegevens in de bron gebied van de header van het pakket , waarvan de herkomst van het pakket identificeert . Uitgebreide toegang lijsten bieden een strenger niveau van controle , ze zijn in staat om de toegang regels op basis van de bron van het pakket en de bestemming , evenals de poortnummers en het protocol wordt het pakket met behulp definiëren
< br . > Firewall mogelijkheden

Firewalls
verwijzen naar ACL's te helpen bepalen welke verkeer mogelijk te maken in het netwerk , en ze kunnen stateful packet inspection aanwenden voor extra beveiliging . Een SPI - enabled firewall controleert de gegevens van een pakket in aanvulling op de informatie in de header , waardoor het meer voor het opsporen van schadelijke pakketten dan een stand - alone ACL . SPI - enabled firewalls houden ook stand tabellen die log informatie over de verbindingsstatus van de entiteiten die zich bezighouden met de uitwisseling van gegevens en kan de overdracht van gegevens te versnellen dat de gebruiker van een netwerk aangevraagd bij een locatie buiten het netwerk . Als de firewall een correlatie tussen een inkomend pakket en een item binnen zijn toestand tafel niet kan vinden , het verwijst naar ACL van het netwerk te bepalen of om het pakket te accepteren of te weigeren .
Nadelen van Firewalls < br >

Stateful firewalls
onderzoekt elk inkomend pakket , verbruiken relatief veel systeembronnen te controleren voor packet-gegevens tegen toegang tot het netwerk regels in vergelijking met een ACL . Dit proces vergt meer tijd dan een ACL nodig heeft om eenvoudige pakket filteren voeren , mogelijk maken van het netwerk kwetsbaar voor een denial - of-service aanval , waarbij een hacker overstromingen de firewall met verzoeken om toegang, verzanden van het netwerk en het blokkeren van legitieme gebruikers toegang het systeem .