随着网络的迅速发展,各大银行纷纷建立先进的交易连接平台为其客户提供更为优质,快速和便捷的服务。可以预见的是,伴随着电子商务的不断发展和普及,全球电子交易一体化将在不久的将来成为可能。在这样的情况下,加强交易连接平台的访问控制,使之能够健康地运行,是每家银行必须要认真对待的现实问题。ACL(Access Control List)访问控制列表是一种运用非常广泛的核心网络安全技术,通过在防火墙和路由器上配置访问控制列表能够使银行有效地过滤所有进出的数据流,从而达到保护银行核心数据的目的。结合了实际项目经验阐述ACL访问控制列表在银行交易连接平台安全访问控制上所起的作用,对于金融银行业建立安全健康的网络平台具备一定的应用价值。首先分析了国内外银行的交易连接平台的发展历史和系统现状,明确了基于ACL访问控制列表交易连接平台的核心功能和系统流程。在此基础上,分析了基于ACL访问控制列表交易连接平台的总体架构、对银行内部连接、网络访问控制、NAT地址转换及对交易中心连接各核心子系统的功能和相关技术选型。并通过介绍扩展访问控制列表、Route-Map路由图等技术,分析了各子系统的设计和实现。其中重点讨论了访问控制子系统、NAT地址转换子系统等。