前段时间杜老师发表了一篇《自建 CDN 服务器思路》，其中介绍了南墙 Web 应用防火墙，有些小伙伴对其名字很感兴趣，而杜老师注意到了它的防护规则，感觉非常实用，顺手整理了一下分享给需要的小伙伴们。此篇为严重风险的防护规则！

ACL 访问控制列表是一种基于包过滤的访问控制技术，它可以根据设定的条件对接口上的数据包进行过滤，允许其通过或丢弃。访问控制列表被广泛地应用于路由器和三层交换机。借助访问控制列表，可有效地控制用户对网络的访问，从而最大程度保障网络安全。