# Ce este o listă de control al accesului la rețea (ACL)?

> O listă de control al accesului la rețea (network access control list, ACL) este un set de reguli care permite sau respinge traficul de rețea în funcție de atributele pachetelor și interfețelor.

- URL canonic: https://yellowcube.eu/ro/glossary/network-access-control-list/
- Editor: Yellow Cube
- Limbă: ro
- Contact: hello@yellowcube.eu

## Conținut

În funcție de implementare, regulile pot examina adresele sursă și destinație, numerele de protocol, porturile de transport, direcția sau alte câmpuri de antet. ACL-urile pot fi aplicate pe routere, switch-uri, gazde, rețele virtuale și frontiere de rețele cloud.

Regulile sunt evaluate în mod obișnuit după o ordine sau prioritate definită, cu o acțiune implicită documentată când nicio regulă nu se potrivește. Multe ACL-uri de rețea filtrează pachete fără a urmări starea conexiunii, în timp ce unele platforme folosesc aceeași etichetă pentru controale stateful. Proiectanții trebuie prin urmare să verifice evaluarea reală, comportamentul traficului de întoarcere, jurnalizarea, fragmentarea și comportamentul IPv4/IPv6.

### Puncte esențiale

- **Baza politicii:** Porniți de la fluxurile necesare și exprimați cea mai îngustă sursă, destinație, protocol, port și direcție care le susține.
- **Amplasare:** Aplicați reguli la frontiere utile, țineți cont de căi alternative și păstrați dirijarea, NAT-ul și controalele la nivel de sarcină de lucru coerente cu politica intenționată.
- **Operațiuni:** Atribuiți proprietate, documentați scopul și expirarea, revizuiți jurnalele de potriviri și respingeri, testați modificările de reguli și eliminați intrările învechite sau acoperite.
- **Limitare importantă:** Un ACL vede de regulă metadate de rețea limitate, nu intenția utilizatorului sau comportamentul complet al aplicației. Reutilizarea adreselor, spoofing-ul, încărcăturile criptate, greșelile de ordonare a regulilor și căile de ocolire pot slăbi rezultatul așteptat.

### Termeni asociați

[Controlul accesului](<https://yellowcube.eu/ro/glossary/access-control/>) · [Control al accesului la rețea (NAC)](<https://yellowcube.eu/ro/glossary/network-access-control/>) · [Firewall](<https://yellowcube.eu/ro/glossary/firewall/>) · [Segmentarea rețelei](<https://yellowcube.eu/ro/glossary/network-segmentation/>) · [Filtrare de pachete stateless](<https://yellowcube.eu/ro/glossary/stateless-packet-filtering/>)

### Surse

[NIST glossary: Access Control List](https://csrc.nist.gov/glossary/term/access_control_list) · [NIST SP 800-41 Rev. 1: Guidelines on Firewalls and Firewall Policy](https://csrc.nist.gov/pubs/sp/800/41/r1/final)

## Să construim o apărare cibernetică mai eficientă împreună

Construim parteneriate de durată, bazate pe încredere, expertiză și succes comun. Fie că doriți să vă dezvoltați afacerea, să vă extindeți oferta de securitate cibernetică sau să lansați soluții inovatoare pe piețe noi, Yellow Cube vă sprijină pe termen lung.

[Luați legătura cu Yellow Cube](<mailto:hello@yellowcube.eu?subject=Partnership>)

## Sursa și domeniul de aplicare

Această versiune Markdown este generată din aceleași înregistrări aprobate ca pagina HTML canonică. Pentru citare, utilizați URL-ul canonic.