访问控制列表（ACL）是一种网络安全机制，它基于包过滤技术，通过分析数据包的第三层和第四层包头信息，如源IP地址、目的IP地址、源端口号和目的端口号等字段，依据预设的规则集对数据包进行筛选与控制，从而管理网络访问权限。其核心思想是遵循最小权限原则，即仅授予受控对象完成其任务所必需的最小权限集。最靠近受控对象原则规定了网络层访问权限控制的检查顺序与范围，一旦找到匹配的规则，便会立即做出处理决定。多数访问控制系统在末尾会有一条“拒绝所有”的规则，以确保所有未能匹配前序规则的数据包都被系统丢弃。尽管ACL提供了一种有效的网络安全防护手段，但其功能存在局限性，无法识别用户身份或洞察应用层协议内部的权限层级或状态信息。为了构建全面的权限管理体系，必须将ACL与其他安全机制相结合。
网络地址转换（NAT）是一种重要的网络地址映射技术，它的基本功能是将一个网络地址空间的IP地址转换为另一个网络地址空间的IP地址。随着互联网的飞速发展，IPv4地址资源日益紧张，网络地址转换技术提供了一种有效的解决方案。它允许内部网络使用私有IP地址，通过NAT设备进行地址转换，使其在访问互联网时能够使用有限的、由ISP提供的全局公网IP地址。NAT技术主要有两种实现方式：标准的网络地址转换（NAT）和网络地址端口转换（NAPT）。标准NAT实现的是一对一的地址映射关系，而NAPT则允许多个内部私有IP地址共享一个或少量外部公网IP地址，并通过使用不同的传输层端口号来区分同一外部IP地址下不同内部主机的通信会话。