通州华为交换机-华为交换机汇聚-鸿远腾达(诚信商家)

我，AI防火墙——论一台防火墙的自我修养

必杀技之三：

识别横向扩散——主动诱捕，我比别人更主动

在我的体内，设计师为我设计了诱捕探针能力。当ruqin到网络中的攻击在网络中不断嗅探，试图扩散之时，我的诱捕探针会主动发现其扫描行为，并将攻击引入到“蜜罐”，从而进一步捕获hwikee或发现攻击源。

这极大地降低了诱捕系统的运维成本，同时极大地提升了诱捕系统的覆盖面。

H3C S5500V2-SI系列交换机支持L2（Layer 2）~L4（Layer 4）过滤功能，提供基于源MAC地址、目的MAC地址、源IP地址、目的IP地址、TCP/UDP端口号、协议类型、VLAN的流分类。提供灵活的对列调度算法，华为交换机万兆，可以同时基于端口和队列进行设置，支持SP、WRR、SP+WRR三种模式。

IRF2（第二代智能弹性架构）S5500V2-SI系列以太网交换机支持创新的IRF2（Intelligent Resilient Framework，第二代智能弹性架构）技术，用户可以将9台S5500V2-SI系列交换机连接，形成一个逻辑上的**实体，从而构建具备高可靠性、易扩展性和易管理性的新型智能网络。IRF可以为用户带来以下好处：

简化管理 IRF架构形成之后，可以连接到任何一台设备的任何一个端口就以登录统一的逻辑设备，通过对单台设备的配置达到管理整个智能弹性系统以及系统内所有成员设备的效果，而不用物理连接到每台成员设备上分别对它们进行配置和管理。

我，AI防火墙——论一台防火墙的自我修养

必杀技之四：

识别数据外发——DGA和DNS隐蔽通道检测

heike  qiequ了数据后，华为交换机二层，会联系远控服务器进行数据外发，那么在这个过程中，会使用C&C通讯和隐蔽通道通讯，并伺机通过隐蔽通道传送给攻击者预先布置的服务器。

对于这种情况，通州华为交换机，防御攻击者扩大其ruqin成果的要点是阻截C&C通讯和隐蔽通道通讯，而C&C通讯，首先是用DGA域名生成算法来生成由随机字符组成的域名，来访问远控服务器，华为交换机汇聚，从而逃避域名黑名单检测的技术手段。

我的同行们以前都是通过特征来识别，但是这种随机的动态字符怎么可能能够发现呢？我使用了卷积**网络（CNN）的模型，识别准确率高达99.9%以上。