鸿远腾达-大兴华为交换机-华为交换机千兆

我，AI防火墙——论一台防火墙的自我修养

必杀技之一：

识别HEUKE渗透——恶意文件检测

攻击者的是通过植入的恶意软件来实现的，而我通常部署的位置是在网络的关键路径上，实际上，由我来做恶意软件的检测，更为便捷。

从前，因为防火墙的恶意软件识别精准度不高，我们需要部署沙箱设备来辅助；现在我有了智能，大兴华为交换机，我也可以承担这部分工作了。

为了在防火墙实现恶意文件的本地检测，设计师为我安装了基于DNN的恶意文件检测能力，并不需恶意文件的运行时行为，通过提取恶意文件的静态特征，包括反汇编命令序列、ICON资源特征、脱壳相关特征等进行识别。

华为6000系列路由器

华为新一代NetEngine 6000为不同行业、规模、应用场景提供多样化的企业路由器产品选择，包括适用于HQ /大型分支机构的NetEngine 6300 / 6200系列，适用于中型分支机构的NetEngine 6100系列，适用于小型分支机构的NetEngine 650系列。

如6280：

转发性能: 60Mpps 220Mpps

固定WAN接口: 14*10GE 光(可切换为GE光)，华为交换机千兆，10*GE 电(所有

WAN口可切换为LAN)

外形尺寸(HxWxD) : 88.1 mm x 442 mm x 470 mm

H3C S5500V2-SI系列交换机支持L2（Layer 2）~L4（Layer 4）过滤功能，提供基于源MAC地址、目的MAC地址、源IP地址、目的IP地址、TCP/UDP端口号、协议类型、VLAN的流分类。提供灵活的对列调度算法，可以同时基于端口和队列进行设置，华为交换机汇聚，支持SP、WRR、SP WRR三种模式。

IRF2（第二代智能弹性架构）S5500V2-SI系列以太网交换机支持创新的IRF2（Intelligent Resilient Framework，第二代智能弹性架构）技术，用户可以将9台S5500V2-SI系列交换机连接，华为交换机核心，形成一个逻辑上的***实体，从而构建具备高可靠性、易扩展性和易管理性的新型智能网络。IRF可以为用户带来以下好处：

简化管理 IRF架构形成之后，可以连接到任何一台设备的任何一个端口就以登录统一的逻辑设备，通过对单台设备的配置达到管理整个智能弹性系统以及系统内所有成员设备的效果，而不用物理连接到每台成员设备上分别对它们进行配置和管理。