nf-hipac. NF-HIPAC ist ein voll ausgestatteter Packet-Filter für Linux, der die Kraft und Flexibilität von HIPAC demonstriert.
Jetzt downloaden

nf-hipac. Ranking & Zusammenfassung

nf-hipac. Stichworte

Paket Filter Paketfilter Netzwerkfilter Netzwerke-Regelsets. nf-hipac.

nf-hipac. Beschreibung

NF-HIPAC ist ein voll ausgestatteter Packet-Filter für Linux, der die Kraft und Flexibilität von HIPAC demonstriert. NF-HIPAC ist ein voll ausgestatteter Packet-Filter für Linux, der die Kraft und Flexibilität von HIPAC demonstriert. HIPAC ist ein neuartiger Rahmen für die Paketklassifizierung, das einen fortschrittlichen Algorithmus verwendet, um die Anzahl der Speichersuche pro Paket zu reduzieren. Das NF-HIPAC-Paket ist ideal für Umgebungen mit großen Regelungen und / oder High Bandwidth-Networks.nf-HIPAC bietet die gleiche Funktionen, die als iptables eingestellt ist, der beliebte Linux-Paketfilter. Die Komplexität des anspruchsvollen HIPAC-Paketklassifizierungsalgorithmus ist hinter einer iTTables-kompatiblen Benutzeroberfläche verborgen, die NF-HIPAC einen Drop-In-Austausch für iptables trifft. Dabei ist die Semantik der IPTables der Regeln aufbewahrt, d. H. Sie können Ihre Regeln so bauen, wie Sie gewohnt sind. Aus dem Standpunkt des Benutzers müssen nichts über den HIPAC-Algorithmus verstehen. Das NF-HIPAC-UserSPACE-Tool ist so konzipiert, dass er so kompatibel ist, um "iptables -t Filter" möglich. Es unterstützt sogar die volle Leistung von Iptables-Targets, Matches und Stateful-Paketfilterung (Verbindungsverfolgung) neben den nativen NF-HIPAC-Spielen. Dies macht einen Schalter von iptables bis nf-hipac sehr einfach. Normalerweise reicht es aus, die Anrufe an iptables mit Anrufen an NF-HIPAC für Ihre Filterregeln zu ersetzen. Warum verwendet ein anderer Paketfilter? Leistung: iptables, wie die meisten Paketfilter, verwendet einen einfachen Paketklassifizierungsalgorithmus, der die Regeln in einer Kette linear durchquert, die die Regeln in einer Kette linear durchquert Paket, bis eine passende Regel gefunden wird (oder nicht). Dieser Ansatz fehlt eindeutig Effizienz. Da Netzwerke immer komplexer werden und eine breitere Bandbreite anbieten, lineare Paketfilterung ist keine Option mehr, wenn viele Regeln pro Paket abgestimmt werden müssen. Eine höhere Bandbreite bedeutet mehr Pakete pro Sekunde, was zu kürzeren Prozesszeiten pro Paket führt. NF-HIPAC übertreibt iptables unabhängig von der Anzahl der Regeln, d. H. Die HIPAC-Klassifizierungsmaschine lässt keinen Overhead selbst für sehr kleine Regelsätze auferlegen. Skalierbarkeit gegenüber großen Regelungen: Die Leistung von NF-HIPAC ist nahezu unabhängig von der Anzahl der Regeln. NF-HIPAC mit Tausenden von Regeln übertreibt immer noch iptables mit 20 Regeln. Dynamische Regelungen: NF-HIPAC bietet schnelles dynamisches Regeln-Updates an, ohne die Paketklassifizierung im Gegensatz zu IPTables zu stecken, wodurch eine schlechte Aktualisierungsleistung zusammen mit der stillten Paketverarbeitung während der Updates ergibt.

nf-hipac. Zugehörige Software