Nếu không có CBAC, lọc lưu lượng truy cập bị hạn chế để truy cập vào danh sách hiện thực mà kiểm tra các gói tin tại lớp mạng, hoặc ít nhất, các lớp truyền tải. Tuy nhiên, CBAC xem xét không chỉ lớp mạng và lớp thông tin vận chuyển nhưng cũng kiểm tra các thông tin giao thức lớp aplication (chẳng hạn như thông tin kết nối FTP) để tìm hiểu về tình trạng của TCP hoặc UDP phiên. Điều này cho phép hỗ trợ các giao thức liên quan đến nhiều kênh tạo ra như là một kết quả của các cuộc đàm phán trong kênh điều khiển FTP. Hầu hết các giao thức đa phương tiện cũng như một số các giao thức khác (như FTP, RPC, và SQL * Net) liên quan đến nhiều kênh điều khiển.
đang được dịch, vui lòng đợi..