nf-hipac NF-HIPAC is een volledig uitgerust pakketfilter voor Linux die de kracht en flexibiliteit van HIPAC toont.
Download nu

nf-hipac Rangschikking & Samenvatting

nf-hipac Tags

pakket filter pakketfilter network filter Netwerken regelsets NF-HIPAC

nf-hipac Beschrijving

NF-HIPAC is een volledig uitgerust pakketfilter voor Linux die de stroom en flexibiliteit van HIPAC toont. NF-HIPAC is een volledig uitgerust pakketfilter voor Linux die de stroom en flexibiliteit van HIPAC toont. HIPAC is een nieuw kader voor pakketclassificatie dat een geavanceerd algoritme gebruikt om het aantal geheugenzoekopzoeken per pakket te verminderen. NF-HIPAC-pakket is ideaal voor omgevingen met grote regelsets en / of hoge bandbreedte Networks.NF-HIPAC biedt dezelfde rijke functie die is ingesteld als IPTABELS, het populaire Linux-pakketfilter. De complexiteit van het geavanceerde algoritme van HIPAC PACKET is verborgen achter een IPTABLE-compatibele gebruikersinterface die NF-HIPAC een drop-in vervanging voor IPTABELS maakt. Daardoor worden de semantiek van de iptables van de regels bewaard, d.w.z. U kunt uw regels construeren zoals u gewend bent. Vanuit het oogpunt van een gebruiker is het niet nodig om iets te begrijpen van het HIPAC-algoritme. De NF-HIPAC-gebruikersruimte-tool is ontworpen om zo compatibel mogelijk te zijn naar 'IPTABLES -T-filter'. Het ondersteunt zelfs de volledige kracht van IPTables-doelen, wedstrijden en stateful packet filtering (aansluittracking) naast de inheemse NF-HIPAC-overeenkomsten. Dit maakt een overstap van iptables naar NF-HIPAC zeer eenvoudig. Gewoonlijk is het voldoende om de oproepen naar êtables te vervangen door oproepen naar NF-HIPAC voor uw filterregels. Waarom een ander pakketfilter? Prestaties: iptables, zoals de meeste pakketfilters, gebruikt een eenvoudig pakketclassificatie-algoritme dat de regels in een lineair in een simpele pakketclassificatie gebruikt, pakket totdat een bijpassende regel wordt gevonden (of niet). Het is duidelijk dat deze aanpak efficiëntie ontbreekt. Naarmate netwerken steeds complexer worden en een bredere bandbreedte-lineaire pakketfiltering bieden, is niet langer een optie als veel regels per pakket moeten worden gematcht. Hogere bandbreedte betekent meer pakketten per seconde die tot kortere procestijden per pakket leidt. NF-HIPAC OUTPERS MEER IPTSABLES ONTHALLEN VAN HET AANTAL REGELS, D.U.Z. De HIPAC-classificatiemotor legt geen overhead op, zelfs voor zeer kleine regelsets. Schaalbaarheid aan grote regelsets: de prestaties van NF-HIPAC is bijna onafhankelijk van het aantal regels. NF-HIPAC met duizenden regels presteert nog steeds beter dan iptables met 20 regels. Dynamische regelsets: NF-HIPAC biedt snelle dynamische regelsetupdates zonder instelling van pakketclassificatie in tegenstelling tot iptables die slechte updateprestaties opleveren, samen met ingestelde pakketverwerking tijdens updates.

nf-hipac Gerelateerde software