访问控制列表（ACL）是防火墙用来定义哪些流量可以被允许或拒绝的规则集合，是防火墙策略配置的核心。