访问控制列表(access control lists)，也称为访问列表(access lists)，俗称为防火墙，是通过定义一些准则对经过路由器接口上的数据报文进行控制：转发或丢弃。访问列表准则可以针对数据流的源地址、目标地址、上层协议或其他信息。