Nếu không có CBAC, lưu lượng truy cập lọc là giới hạn để triển khai danh sách truy cập kiểm tra gói dữ liệu tại các lớp mạng, hoặc tối đa, tầng giao vận. Tuy nhiên, CBAC kiểm tra không chỉ tầng mạng và vận chuyển lớp thông tin nhưng cũng có thể kiểm tra thông tin giao thức lớp aplication (chẳng hạn như các thông tin kết nối FTP) để tìm hiểu về tình trạng của phiên TCP hoặc UDP. Điều này cho phép hỗ trợ giao thức liên quan đến nhiều kênh khác nhau tạo ra là kết quả của cuộc đàm phán trong FTP kiểm soát kênh. Hầu hết các giao thức đa phương tiện cũng như một số giao thức khác (chẳng hạn như FTP, RPC, và SQL * Net) liên quan đến nhiều kênh khác nhau kiểm soát.
đang được dịch, vui lòng đợi..
