华三交换机汇聚-鸿远腾达-朝阳华三交换机

我，AI防火墙——论一台防火墙的自我修养

必杀技之三：

识别横向扩散——主动诱捕，朝阳华三交换机，我比别人更主动

在我的体内，设计师为我设计了诱捕探针能力。当ruqin到网络中的攻击在网络中不断嗅探，试图扩散之时，我的诱捕探针会主动发现其扫描行为，并将攻击引入到“蜜罐”，从而进一步捕获hwikee或发现攻击源。

这极大地降低了诱捕系统的运维成本，同时极大地提升了诱捕系统的覆盖面。

S5732-H系列多速率交换机具有怎样的·交换性能

CloudEngine S5732-H系列下一代多速率以太网交换机，提供24口，48口款型，华三交换机接入，上行4个25GE及2个40GE，或2个100GE端口，支持一个扩展卡插槽。

CloudEngine S5732-H系列交换机是华为公司推出的新一代多速率交换机，华三交换机汇聚，基于华为公司统一的VRP（Versatile Routing Platform）软件平台，具备有线无线深度融合能力，支持随板AC，可管理1K AP；具备业务随行能力，提供一致的用户体验，整机可提供48个全万兆多速率端口，是Wi-Fi 6时代WLAN AP接入交换机的选择。

例：CloudEngine S5732-H24UM2CC 

包转发率960Mpps  

交换容量2.4/24Tbps       

固定端口24个100M/1G/2.5G/5G/10G Base-T以太网端口 ，4个25GE SFP28 + 2个40GE QSFP+或2个100GE QSFP28 

此款支持POE

我，AI防火墙——论一台防火墙的自我修养

必杀技之一：

识别HEUKE渗透——恶意文件检测

攻击者的是通过植入的恶意软件来实现的，而我通常部署的位置是在网络的关键路径上，实际上，华三交换机万兆，由我来做恶意软件的检测，更为便捷。

从前，因为防火墙的恶意软件识别精准度不高，我们需要部署沙箱设备来辅助；现在我有了智能，我也可以承担这部分工作了。

为了在防火墙实现恶意文件的本地检测，设计师为我安装了基于DNN的恶意文件检测能力，并不需恶意文件的运行时行为，通过提取恶意文件的静态特征，包括反汇编命令序列、ICON资源特征、脱壳相关特征等进行识别。