TWIDS實作使用MPSE (Multi Patterns Search Engine)技術等演算法,然而運作會隨過濾規則數增加而耗損效能。
1.以 iperf 進行頻寬測試,規則數:8,757,結果:
未安裝軟體: 81.31M bits/sec (10次平均) 使用TWIDS: 81.29M bits/sec (10次平均)
2. 封包耗損速度
測試環境:
- CPU:Pentium(R) Dual-Core CPU T4200 @ 2.00 GHz 2.00 GHz
- RAM:2 GB
- Windows 7 64位元
測試結果:
- 規則數:8,757。
- 單位:ms(毫秒,1/1000秒)。
- Alert:採用NDIS Protocol Driver,不影響網路效能。
- Drop:採用NDIS IMD,單一封包測試8,757條規則耗費時間:
- HTTP:$HOME_NET -> $EXTERNAL_NET耗時0.39 ms。
- HTTP:$EXTERNAL_NET -> $HOME_NET耗時0.20 ms以下。
- 非HTTP:0.20 ms以下。
|