# data[].attributes.body
Стандартные и расширенные списки контроля доступа IP являются основными инструментами для фильтрации базового сетевого трафика.

То, как создаются и применяются стандартные и расширенные списки контроля доступа IP, зависит от типа трафика, а также от источника и места назначения трафика.

ACL связаны с потоком сетевого трафика. Топология сети определяет способ создания и применения ACL.

Опция TCP-Established и рефлексивные списки ACL расширяют функцию списков ACL, чтобы учесть двусторонний характер сетевого трафика.

Динамические списки ACL предоставляют решение, временно открывая дыры в брандмауэре.

ACL на основе времени позволяют администраторам выбирать время суток и дни недели для применения ACL.

CLI предоставляет возможность проверки правильности реализации ACL.

Созданные и применяемые надлежащим образом списки управления доступом предотвращают широкий спектр сетевых атак.

# data[].attributes.body
Брандмауэры обеспечивают безопасность периметра, определяя внутреннюю и внешнюю часть сети.

Существует множество различных типов межсетевых экранов, причем межсетевые экраны с отслеживанием состояния обеспечивают максимальную безопасность.

Сегодня при проектировании сети необходимо учитывать выбор типа межсетевого экрана и его правильное размещение.

# data[].attributes.body
Межсетевой экран с политикой на основе зон (ZPF), представленный в 2006 году, является последним достижением в области современных межсетевых экранов.

Работа ZPF сосредоточена на создании зон, связанных с различными уровнями безопасности.

Реализация ZPF с CLI гораздо более структурирована и проще для понимания, чем CBAC. ZPF использует карты классов и карты политик, поддерживаемые C3PL.

Для проверки и устранения неполадок ZPF можно использовать интерфейс командной строки.

# data[].attributes.body
CBAC обеспечивает сложную фильтрацию с отслеживанием состояния для большинства форм трафика современных приложений.

Работа CBAC довольно сложна, он создает и удаляет записи состояния для потоков трафика.

Конфигурация CBAC очень сложна и зависит от списков контроля доступа и правил проверки, применяемых к соответствующим интерфейсам.

CLI можно использовать для проверки и устранения неисправностей CBAC.