访问控制是确定和强制哪些用户有权访问计算机系统内的特定资源的系统过程。 从技术上讲，访问控制包含三个核心组件： 身份验证、授权和审计。
身份验证涉及验证试图访问系统的用户的身份。 用于身份验证的方法通常包括凭证（例如用户 ID 和密码）、生物特征（例如指纹或面部识别）或基于所有权的机制（例如存储在用户设备上的客户端证书）。
授权定义了经过身份验证的用户可以访问的资源和操作的范围。 授权通常通过系统或网络组件内配置的访问控制列表 (ACL) 或基于角色的权限模型来实现。
审计包括系统地记录身份验证和授权事件以供日后审查和分析。 审计日志记录用户访问尝试并允许管理员跟踪和调查活动以达到安全合规和调查目的。
有效的访问控制机制对于系统安全至关重要，尤其是在外部可访问的 Web应用和服务等环境中。 这些系统特别容易受到恶意行为者的未授权访问尝试。 然而，在许多 Web 架构中，身份验证、授权和审计由不同的 Web 服务器或应用模块分别处理，由于缺乏集中策略管理，常常导致不一致和安全性减弱。
F5 BIG-IP应用交付控制器 (ADC) 等解决方案有助于集中和加强访问控制管理，确保跨网络架构的强大、一致的应用安全性和策略实施。