| Kompaktfilter Compact Filter ist ein Netzwerkpaketfilter für Linux. |
Jetzt downloaden |
Kompaktfilter Ranking & Zusammenfassung
- Name des Herausgebers:
- Emmanuel Fleury
- Website des Verlags:
- http://www.cs.auc.dk/~mixxel/cf/
Kompaktfilter Stichworte
Kompaktfilter Beschreibung
Kompakter Filter ist ein Netzwerkpaketfilter für Linux. Kompakter Filter ist ein Netzwerkpaketfilter für Linux. Es verfügt über eine benutzerfreundliche kompakte Filterdarstellung und eine hohe Leistung. Die Hauptmerkmale sind: Einfach zu verwendende Schnittstelle, kompakte Filterdarstellung (speichert effizient) und sehr hohe Leistung. Eine Unterschied zwischen CF und anderen Firewalls, wie NetFilter, ist seine Darstellung des Regelsatzes. In CF schreibt der Benutzer einen Filter, der dann im Benutzerbereich kompiliert und optimiert wird. Der optimierte Filter wird dann in den Kernel (unter Verwendung von NetLink) geladen. Folglich benötigt der In-Kernel-Paketfiltercode nur Funktionen zum Einrichten einer Filter- und Filterungspakete, während der komplexere Code der Optimierung des Filters im Benutzerbereich bleibt. Weil der kontinuierlichen Erhöhung der Bandbreite und der Sicherheitsbedrohungen ist, müssen Firewalls entwickeln sich auf effizientere Filterschemata. Die Wahrheit ist, dass das bestehende Schema mit dem kombinierten Wachstum von Bandbreiten und Regeln nicht so gut skaliert. Unser Ziel ist es, einen anderen Ansatz zu versuchen, die Paketfilterung durchzuführen, wenn wir die Komplexität des Filterprozesses minimieren. Dies führt dazu, dass beide eine Verringerung der erforderlichen CPU-Leistung zum Filtern von Paketen und einem einfacheren (und kleineren) Kernelcode erfolgen. Natürlich drängen wir den gesamten intelligenten und komplexen Teil in den Benutzerbereich, aber die Entwicklung im Benutzerbereich ist viel einfacher und sicherer. Was in dieser Version neu ist: · Änderung -D-Option, um alle Filter zu löschen · hinzugefügt - D-Option zum Löschen eines bestimmten Filters · Änderung der Standardrichtlinie, um zuzulassen, um zuzulassen.
Kompaktfilter Zugehörige Software