Cisco FWSM是Cisco设备上的防火墙服务模块。 可通过命令行接口或ASDM控制ACL,包括删除和重新添加ACE。如果以这种方式控制了访问列表,ACL的内部结构会被破坏,导致FWSM不会评估某些ACE。由于没有评估ACL中的ACE,ACL可能会允许正常情况下应拒绝的通讯,或拒绝正常情况下应允许的通讯。
Cisco FWSM是Cisco设备上的防火墙服务模块。 可通过命令行接口或ASDM控制ACL,包括删除和重新添加ACE。如果以这种方式控制了访问列表,ACL的内部结构会被破坏,导致FWSM不会评估某些ACE。由于没有评估ACL中的ACE,ACL可能会允许正常情况下应拒绝的通讯,或拒绝正常情况下应允许的通讯。