器。CBAC根据需要打开连接，并监视回返通信流量。 当一个防火墙双方都需要保护时，CBAC适合作为一个双向解决方案。这种配置的一个例子是在两个代理产品公司的网络之间，其中某些应用程序通信被限制在一个方向，其他应用程序在另一个方向。
。。有关CBAC的其他说明
*对于每一个连接，CBAC都为状态表和动态ACL跟踪及分配内存。如果只有一个ACL组被配置在某一给定的方向，那么CBAC的内存消耗少于每连接600字节(跨所有平台)。一个应用程序对话可能包括多个TCP/UDP连接。例如，一个NetMeeting对话包括多达7个TCP/UDP连接。
*CBAC和加密可以在同一接口上使用。但是，CBAC不能检查加密的数据包的内容。当路由器也是加密点时，CBAC和加密可以协同工作－CBAC可以在加密以前检查数据包。
*CBAC可以与快速交换和过程交换一同工作，在Cisco 1600和2500系
数据载入中...
页码：[1] [2] [3] [4] [5] [6] [7] [8] 第8页、共8页 |
