使用访问控制列表保护你的网络

大多的安全管理程序都能很好地使用防火墙，过滤路由器和其它的防御工具来保护它们的网络免于受到外部黑客的袭击。然而，对于你网络的最大的敌人莫过于内部的攻击。内部的访问控制列表（ACLs）可以帮助保护你的网络安全免遭内部危害。你的路由器和交换机中的内部ACLs可以在安全构件中给你提供另外一个工具。通过在你的网络中限制传输的类型，你就可以提高性能，并且可以减少你的 弱点，以防止内部攻击、特洛伊木马和蠕虫病毒的繁衍。当你开发了内部的ACLs，请记住这个基本的规则：客户端发出，服务器监听。