Internet的迅速發(fā)展，網(wǎng)絡(luò)逐漸成為生活的一部分。目前的Internet網(wǎng)絡(luò)采用IPv4技術(shù)，每個(gè)機(jī)器都有一個(gè)32位的地址，隨著上網(wǎng)人數(shù)的增長(zhǎng)，地址開(kāi)始出現(xiàn)緊張

?

　　IPv6的應(yīng)用可以解決地址的問(wèn)題，在IPv4和IPv6過(guò)渡期間，需要采用折中的策略解決目前的IP地址問(wèn)題

　　NAT（Network Address Translator ）-網(wǎng)絡(luò)地址轉(zhuǎn)換，正是應(yīng)這種需求而出現(xiàn)的技術(shù)

　　協(xié)議標(biāo)準(zhǔn)：RFC1631 RFC2663

　　通常的ACL是根據(jù)源地址、目的地址、源端口、目的端口或者包的某些特征標(biāo)志，對(duì)用戶的訪問(wèn)進(jìn)行控制，讓某些地址的用戶不能或者只能訪問(wèn)特定的網(wǎng)絡(luò)資源。

　　安騰的ACL是也是對(duì)用戶進(jìn)行控制，但是只針對(duì)訪問(wèn)的目的地址進(jìn)行，不對(duì)用戶的地址以及端口進(jìn)行控制。同時(shí)，安騰的ACL模塊把用戶訪問(wèn)這些地址的流量統(tǒng)計(jì)下來(lái)，送到Radius后臺(tái)，提供內(nèi)容計(jì)費(fèi)的原始記錄。

　　安騰BrAS的filist模塊和通常意義的ACL相似，而安騰的ACL模塊主要是針對(duì)某些內(nèi)容計(jì)費(fèi)需求，對(duì)不同的網(wǎng)絡(luò)資源進(jìn)行區(qū)分，和用戶使用的服務(wù)配合起來(lái)，實(shí)現(xiàn)運(yùn)營(yíng)的服務(wù)策略。

　　FILIST實(shí)現(xiàn)原理和作用

　　分析IP層的數(shù)據(jù)包，根據(jù)規(guī)則，進(jìn)行取舍

　　基于安全的考慮

　　防止廣播和病毒傳播

　　防止不同端口的互相訪問(wèn)

　　PPPoE設(shè)備中，防止用戶的戶訪問(wèn)