Filtro compacto es un filtro de paquetes de red para Linux.
Descargar ahora

Filtro compacto Clasificación y resumen

Filtro compacto Etiquetas

paquete filtrar núcleo filtro de paquetes filtro de red filtro de kernel

Filtro compacto Descripción

El filtro compacto es un filtro de paquetes de red para Linux. El filtro compacto es un filtro de paquetes de red para Linux. Cuenta con una representación de filtro compacta fácil de usar y un alto rendimiento. Las características principales son: la interfaz fácil de usar, la representación del filtro compacto (eficiente de la memoria) y el rendimiento muy alto. Una diferencia entre CF y otros firewalls, como NetFilter, Es su representación del conjunto de reglas. En CF, el usuario escribe un filtro que luego se compila y se optimiza en el espacio de usuario. El filtro optimizado se carga luego en el kernel (usando NetLink). En consecuencia, el código de filtrado de paquetes de kernel solo necesita una funcionalidad para configurar un filtro y paquetes de filtrado, mientras que el código más complejo de optimización del filtro permanece en el espacio de usuario. Porque el aumento continuo del ancho de banda y las amenazas de seguridad, los firewalls tienen que Evolucionar hacia esquemas de filtrado más eficientes. La verdad es que el esquema existente no se escala tan bien con el crecimiento combinado de ancho de banda y reglas. Nuestro objetivo es probar otro enfoque para realizar el filtrado de paquetes donde minimizamos la complejidad del proceso de filtrado. Esto resultó en, ambos, una reducción de la potencia de CPU requerida para filtrar paquetes y un código de kernel más simple (y más pequeño). Por supuesto, estamos presionando toda la parte inteligente y compleja hacia el espacio de usuario, pero que, en desarrollo en el espacio de usuario es mucho más simple y seguro. Lo que es nuevo en esta versión: · opción -d Cambiada para eliminar todos los filtros · agregado - D la opción para eliminar un filtro específico · Cambia la política predeterminada para permitir la opción en lugar de negar · agregado -l opción en FLEX para admitir - Syylineno en versiones anteriores de Flex · Nueva y mejorada Guía de instalación

Filtro compacto Software relacionado