Context-Based Access Control (CBAC)

کنترل دسترسی مبتنی بر متن

یکی از ویژگی های نرم افزار فایروال است که بطور هوشمند بسته های TCP و UDP را بر اساس اطلاعات جلسه پروتکل لایه برنامه فیلتر می کند. CBAC را می توان به گونه ای پیکربندی کرد که تنها هنگامی که اتصال از طریق شبکه نیاز به محافظت داشته باشد، ترافیک مشخص شده TCP و UDP را از طریق فایروال امکان پذیر کند. (به عبارت دیگر ، CBAC می تواند ترافیک جلساتی را که از شبکه خارجی سرچشمه می گیرد بازرسی کند.) CBAC می تواند ترافیک را برای جلساتی که از هر دو طرف فایروال منشأ دارند بازرسی کند.