作者：王海彬策略路由应用级映射访问权限控制包过滤技术实例访问列表无法识别
摘要：路由映射与访问列表十分相似，它们都包含匹配确定数据包细节的准则、许可及拒绝这些数据包的操作。不同之处在于，访问列表是使用包过滤技术来实现的，过滤的依据又仅仅只是第三层和第四层包头中的部分信息，具有一些固有的局限性，如无法识别到具体的人，无法识别到应用内部的权限级别等。因此，要达到端到端的权限控制目的，需要和系统级及应用级的访问权限控制结合使用。而路由映射不像访问列表，
注：因版权方要求，不能公开全文，如需全文，请咨询杂志社
