访问控制列表（Access Control List）是一个有序的语句（rule）集，它通过匹配报文中的信息与访问列表的参数，来允许或拒绝报文通过某个接口。