Smart Access Gateway：存取控制概述

存取控制基於存取控制規則匹配流量並對流量執行相關的授權策略。存取控制規則由匹配元素和授權策略兩部分組成：

• 匹配元素：存取控制規則支援通過規則方向、協議類型、源網段、源連接埠、目的網段、目的連接埠等元素匹配流量。

  SAG硬體執行個體和SAG App執行個體支援不同的匹配元素，關於SAG硬體執行個體和SAG App執行個體支援的匹配元素，請參見為SAG App執行個體添加存取控制規則和為SAG硬體執行個體添加存取控制規則。

• 授權策略：指制定策略允許流量通過或拒絕流量通過。

一個存取控制執行個體包含一條或多條存取控制規則。流量預設按照存取控制規則的優先順序，從高優先順序的存取控制規則開始逐條進行匹配（存取控制規則優先順序的數值越小，優先順序越高），如果流量匹配到多個優先順序相同的存取控制規則，則存取控制規則生效原則如下：

• 授權策略為拒絕的存取控制規則優先生效。

• 如果多個優先順序相同的存取控制規則的授權策略也相同，則按照最長相符原則，存取控制規則中源網段和目的網段與流量的源IP地址和目的IP地址最匹配的存取控制規則優先生效。

• 如果多個優先順序相同的存取控制規則的授權策略、源網段、目的網段也相同，則最先配置的存取控制規則優先生效。