用cacls命令备份acl信息
网管需要对文件服务器中的某些共享目录的访问控制列表（acl）信息进行特殊设置，以便严格控制每个局域网用户对这些共享目录的访问权限。通常情况下，共享目录中都包含着大量的acl信息，时间一长，网管可能对部分acl信息有所遗...
http://www.pcdog.com/edu/system-software/20/11/d252646.html 2007-11-11
[备份还原]内的更多内容

linux安全：linux acl 体验
acl 机制逐渐成为主流的权限管理方式。本文主要介绍了在基于 linux2.6 内核的发行版 fedora core 上进行的一些 acl 基本功能的实验。acl 简介用户权限管理始终是 unix 系统管理中最重要的环节。大家对 linux/unix 的 ugo 权限...
http://www.pcdog.com/edu/security-tech/27/11/e265917.html 2007-11-11
[安全技术]内的更多内容

利用acl来防范来自内部的安全风险
目前实现网络安全的一种有效途径是在网络中的路由器或交换机上使用访问控制列表(acl)。acl通过对网络资源进行访问输入和输出控制，确保网络设备不被非法访问或被用作攻击跳板。使用适当的acl可以帮助用户有效减少安全风险。acl...
http://www.pcdog.com/network/security/2007/09/k193230.html 2007-09-04
[网络安全]内的更多内容

acl的基本原理、功能与局限性
acl是cisco ios所提供的一种访问控制技术，初期仅在路由器上支持，近些年来已经扩展到三层交换机，部分最新的二层交换机如2950之类也开始提供acl的支持。只不过支持的特性不是那么完善而已。在其它厂商的路由器或多层交换机上...
http://www.pcdog.com/network/security/2007/09/n191537.html 2007-09-06
[网络安全]内的更多内容

用acl封堵pplive的方法探讨
经过测试以下方法对pplive 1.8及其以下版本完全有效。此方法在任何cisco router和支持访问控制列表功能的路由器上均有效，而且只需要基本版的ios，不需要nbar或者其他高级功能的支持。可以说是一个解决pplive 的大众版的解决方...
http://www.pcdog.com/network/security/2007/09/d191119.html 2007-08-23
[网络安全]内的更多内容

ufs2新特性之acl初探
我提起可以试试ufs2的acl。当5.0的特性公布的时候，我第一感兴趣的就是ufs2的各种特性，特别就是这个acl，不过事实证明，这个acl和我理想中的ntfs那种acl还是不一样。顺便提一下，我觉得虽然win2000做服务器不是让我很爽，但是...
http://www.pcdog.com/network/security/2006/12/h176015.html 2006-11-30
[网络安全]内的更多内容

路由器acl实验详细过程讲解
实验拓扑图：实验环境说明：1、将路由器r1的fa0/0接口的ip设为：192.168.0.1/24；将s1/2接口的ip设为：192.168.1.1/24；2、将路由器r2的fa0/0接口的ip设为：192.168.2.2/24；将s1/2接口的ip设为：192.168.1.2/24；3、将路由器r...
http://www.pcdog.com/network/route/27/11/m265597.html 2007-11-10
[路由技术]内的更多内容

注意路由器默认设置 莫让acl形同虚设
acl，可以在一定程度上起到提高安全，防范黑客与病毒攻击的效果，笔者所在公司也一直在使用这个方法。然而，笔者却在实际工作中发现了一个影响安全的问题，如果对路由器的默认设置不注意的话，很可能会让强大的acl列表失效，就...
http://www.pcdog.com/network/route/26/09/h200640.html 2007-09-27
[路由技术]内的更多内容

路由器常用acl和一些简单防护
1、ip欺骗简单防护。如过滤非公有地址访问内部网络。过滤自己内部网络地址；回环地址（127.0.0.0/8）；rfc1918私有地址；dhcp自定义地址（169.254.0.0/16）；科学文档作者测试用地址（192.0.2.0/24）；不用的组播地址（224.0.0...
http://www.pcdog.com/network/route/20/09/m193971.html 2007-09-19
[路由技术]内的更多内容

基础学习：动态acl配置详解
overviewlock-and-key动态acl使用ip动态扩展acl过滤ip流量。当配置了lock-and-key动态acl之后，临时被拒绝掉的ip流量可以获得暂时性的许可。 lock-and-key动态acl临时修改路由器接口下已经存在的acl，来允许ip流量到达目标设备...
http://www.pcdog.com/network/route/2007/09/f193370.html 2007-09-01
[路由技术]内的更多内容

路由器应用acl和防火墙的区别
二、核心技术的不同cisco路由器核心的acl列表是基于简单的包过滤，从防火墙技术实现的角度来说，neteye防火墙是...基于状态包过滤的应用级信息流过滤。一个最为简单的应用：企业内网的一台主机，通过路由器对内网提供服务（假设...
http://www.pcdog.com/network/route/18/10/m232104.html 2007-10-20
[路由技术]内的更多内容

cisco学习问题之cisco路由器中acl的参数establish的作用。
路由器中acl的参数establish的作用。 解答 在cisco的访问控制列表技术中，可以使用establish参数。例如命令：acc...当在acl中加上establish参数后，路由器会滤除ip报头中sync置位的包(也就是连接请求的包)。而如果请求是内部用户...
http://www.pcdog.com/network/route/2006/11/p166109.html 2006-09-08
[路由技术]内的更多内容

文件权限管理－posix acl
acl)。acl 实为现有权限机制的延伸，在三个基本设定 (拥有者，群组及其它) 外，允许我们加入对某指定使用者或群组的存取权限设定。为针对 unix 系统先天的不足，一个名为 posix acl 的权限机制标准便诞生出来。其目的是为各 un...
http://www.pcdog.com/edu/linux/2007/08/y190129.html 2007-08-27
[Linux]内的更多内容

增强的acl修改功能
acl 的尾部添加新的语句。如果要修改的是 acl 的其他部分，只好把访问控制列表删除重写。如果访问控制列表已经应用到端口上，要把它从端口上撤下来，否则在重新输入 acl 时，由于第一个被输入的 acl 语句立即生效，往往会暂时...
http://www.pcdog.com/edu/linux/2006/11/e168057.html 2006-03-06
[Linux]内的更多内容

acl
这种类型的链接主要用来发送acl（异步链路）包。......
http://www.pcdog.com/edu/pc-accidence/2006/11/n172932.html 2006-11-21
[名词解释]内的更多内容

acl(访问控制列表)
acl：access control list，即为“访问控制列表”，它是一个永久性的列表，列示出了各个主体（如用户和用户组）...访问资源的权限，通常用在文件系统的描述中，由文件系统维护这样的一个永久性的列表，以定义用户和组对文件和目...
http://www.pcdog.com/a/27/11/n261745.html 2007-11-03
[电脑知识]内的更多内容

通过acl来实现vlan间通讯控制
map.例1：此例指出如何创建一个acl和vlan地图来禁止数据包。在第一个地图里面，所有的数据包匹配ip1 acl（tcp数据包）的都会被丢弃。你先创建ip1acl，只允许所有tcp数据包。因为vlan地图中有一个ip数据包的匹配语句，它的默认...
http://www.pcdog.com.html 2007-10-20
[电脑知识]内的更多内容

vlan之间acl和vacl的区别
在三层交换机上直接把acl应用到相应vlan的虚端口就ok了，其实我自己也没有机会去真正实践过。眼下正巧有个项目涉及到这方面的需求，于是对如何实现vlan之间的访问控制仔细研究了一番，这才发现vlan访问控制列表（vacl）和vlan...
http://www.pcdog.com.html 2007-10-20
[电脑知识]内的更多内容

访问控制列表（acl）应用示例
带established选项的扩展访问列表拓扑：r2-(s2/0)——(s2/0)-r1(s2/1)——(s2/1)-r3带有established的扩展访问列表允许内部用户访问外部网络，而拒绝外部网络访问内部网络，而没带established的标准访问列表和扩展访问列表没有...
http://www.pcdog.com.html 2007-10-20
[电脑知识]内的更多内容

secpath典型配置之访问控制列表（acl）
acl number 3001[secpath-acl-adv-3001] rule deny ip time-range huawei2[secpath-acl-adv-3001] rule permit ip time-range huawei1[secpath-acl-adv-3001] rule deny ip3． 进入内网接口视图，下发时间段acl规则：[secpath-...
http://www.pcdog.com.html 2007-10-20
[电脑知识]内的更多内容

domino数据库存取控制列表（acl）基本知识
以帮助用户更好地理解并使用数据库的acl。acl的“基本”页面acl的“角色”页面acl的“日志”页面acl的“高级”页面存取控制列表 (acl) 中可接受的名称 正文在domino中，数据库的存取控制列表是domino安全性的重要组成部分，也...
http://www.pcdog.com/a/19/10/q208763.html 2007-10-20
[电脑知识]内的更多内容