# Co je síťový seznam řízení přístupu (ACL)?

> Síťový seznam řízení přístupu (network access control list, ACL) je sada pravidel, která povolují nebo zamítají síťový provoz podle atributů paketů a rozhraní.

- Kanonická URL: https://yellowcube.eu/cs/glossary/network-access-control-list/
- Vydavatel: Yellow Cube
- Jazyk: cs
- Kontakt: hello@yellowcube.eu

## Obsah

Podle implementace mohou pravidla zkoumat zdrojové a cílové adresy, čísla protokolů, transportní porty, směr či jiná pole hlaviček. ACL lze uplatnit na routerech, switchech, hostitelích, virtuálních sítích a cloudových síťových hranicích.

Pravidla se běžně vyhodnocují v definovaném pořadí či prioritě, se zdokumentovanou výchozí akcí, když žádné pravidlo neodpovídá. Mnoho síťových ACL filtruje pakety bez sledování stavu spojení, zatímco některé platformy používají stejné označení pro stavové kontroly. Návrháři proto musí ověřit skutečné vyhodnocení, zpětný provoz, logování, fragmentaci a chování IPv4/IPv6.

### Klíčové body

- **Základ politiky:** Vycházejte z požadovaných toků a vyjádřete nejužší zdroj, cíl, protokol, port a směr, které je podporují.
- **Umístění:** Uplatňujte pravidla na užitečných hranicích, zohledněte alternativní cesty a udržujte směrování, NAT a kontroly na úrovni úloh konzistentní se zamýšlenou politikou.
- **Provoz:** Přiřaďte vlastnictví, dokumentujte účel a expiraci, přezkoumávejte logy zásahů a zamítnutí, testujte změny pravidel a odstraňujte zastaralé či zastíněné položky.
- **Důležité omezení:** ACL obvykle vidí omezená síťová metadata, nikoli záměr uživatele či úplné chování aplikace. Opětovné použití adres, spoofing, šifrované payloady, chyby v pořadí pravidel a obcházející cesty mohou očekávaný výsledek oslabit.

### Související termíny

[Řízení přístupu](<https://yellowcube.eu/cs/glossary/access-control/>) · [Řízení síťového přístupu (NAC)](<https://yellowcube.eu/cs/glossary/network-access-control/>) · [Firewall](<https://yellowcube.eu/cs/glossary/firewall/>) · [Segmentace sítě](<https://yellowcube.eu/cs/glossary/network-segmentation/>) · [Bezstavá filtrace paketů](<https://yellowcube.eu/cs/glossary/stateless-packet-filtering/>)

### Zdroje

[NIST glossary: Access Control List](https://csrc.nist.gov/glossary/term/access_control_list) · [NIST SP 800-41 Rev. 1: Guidelines on Firewalls and Firewall Policy](https://csrc.nist.gov/pubs/sp/800/41/r1/final)

## Pojďme budovat chytřejší kybernetickou obranu Společně

Dlouhodobá partnerství stavíme na důvěře, odbornosti a společném úspěchu. Ať chcete rozvíjet své podnikání, rozšířit nabídku kybernetické bezpečnosti nebo uvést inovativní řešení na nové trhy, v Yellow Cube najdete spolehlivého partnera.

[Spojte se s Yellow Cube](<mailto:hello@yellowcube.eu?subject=Partnership>)

## Uvedení zdroje a rozsah

Tato verze Markdown vzniká ze stejných schválených záznamů jako kanonická stránka HTML. Při citování použijte kanonickou adresu.