防火墙作为一种网络安全产品，通过控制进出网络的流量，保护网络的安全。防火墙的基本原理是通过分析数据包，根据已有的策略规则，允许或阻断数据流量。除此之外，防火墙也具有连通网络的功能，实现安全可信区域（内部网络）和不信任区域（外部网络）之间的桥接。
应用负载网关是山石网科面向电信运营商、广电市场、院校和大中型企业开发的负载均衡产品，能够使负载分担、安全与网络深度融合。用户可以将其部署在多ISP链路的出口，通过对链路状态的检测，采用对应的调度算法将数据合理、动态的分发到不同链路上，以提高链路利用率。
组成StoneOS应用负载网关系统架构的基本[……]
山石网科携山石智·感——智能内网威胁感知系统，成为《指南》中唯一中国网络安全厂商，被Gartner认可为全球范围内具有代表性的NTA产品提供商。山石网科获中国厂商唯一殊荣
2月28日，Gartner发布了《网络流量分析（NTA）市场指南》，山石网科携山石智·感——智能内网威胁感知系统，成为《指南》中唯一的中国网络安全厂商，被Gartner认可为全球范围内具有代表性的NTA产品提供商。
《指南》中收录的大多是专注在NTA领域的创新型厂商，山石网科和思科是为数不多的综合型网络安全厂商。
能够入选这一新兴技术品类指南，再次证明了山石网科在基于人工智能的网络安[……]
现有一个H3C无线网络，发射无线信号LD，现有一新终端连接LD信号，DHCP获取到IP，但是不能上网，打开任何网页都提示该页无法显示，网关也ping不通。
通过dis cu查看配置，发现该LD信号属于服务模板23，查看服务模板23下面连接的终端，dis wlan client service-template 23，查看到该终端的MAC，但是对应的IP地址显示0.0.0.0，即没有IP地址，继续查看配置dis wlan service-template 23，该服务模板绑定的接口是wlan-ess10口，然后进入interface wlan-ess10下，dis this看下配置，发现该[……]
H3C无线控制器上没有开启自动上线，需要先手动在控制器上输入AP信息，然后新建vlan、新建vlan接口、新建wlan-ess接口、新建无线服务。然后在AP上配置射频参数。交换机上需要开启DHCP，为手机终端分配IP地址，并且交换机上与AP互联的接口启用trunk。
无线控制器上的配置如下：
1、新建vlan
vlan335
2、新建wlan-ess接口
interface WLAN-ESS15
port access vlan 335
3、新建服务模板，绑定wlan-ess接口
wlan service-template 15 clear
ssid wifi
bind WLAN-ESS 15
cl[……]
有一个分支机构，网络流量被总部的设备检测到存在勒索病毒，现在需要定位到病毒源并阻隔病毒流量，该分支机构所有网络设备都通过一台防火墙出去。在防火墙上查看会话，目的端口写勒索病毒的几个常用端口，TCP/UDP的135、137、138、139端口和TCP的445端口，可以看到有多台PC的会话，这些PC都是可疑的病毒源，再从防火墙上创建安全策略，源区域写PC所在的区域，源端口所有，目标区域可写所有，目标端口写勒索病毒的几个端口TCP/UDP的135、137、138、139端口和TCP的445端口，在防火墙上配置好后，再对几台PC做杀毒即可。
建议使用专业的IPS设备做安全防护，及时更新IPS库，[……]
使用高可靠性功能，用户需要按照以下步骤进行配置：
配置HA功能，必须配置HA数据连接接口；且HA组0和组1接口不能配置为HA数据连接接口，只能配置为HA控制连接接口。
配置HA，请按照以下[……]
现有两台山石防火墙需要配置主备，以提高网络可靠性，保证业务不中断。
拓扑如下：
组建HA AP模式的两台设备分别为Device A和Device B。配置后，Device A将被选举为主设备，进行流量转发；Device B为备份设备。Device A会将其配置信息以及状态数据同步到备份设备Device B。当主设备Device A出现故障不能正常转发流量时，备份设备Device B会在不影响用户通信的状态下切换为主设备，继续转发流量。
步骤一： 配置Device A的监测对象。监控主设备ethernet0/0的工作状态，一旦发现接口工作失败，则进行主备切换。
选择“[……]
山石虚拟防火墙，可以安装在vmware workstation上，非常适合动手操作实践、做实验等，非常好用。
前提也非常容易，电脑支持64位，内存最小4G。
山石虚拟防火墙桥接在物理网卡上，虚拟机和虚拟防火墙内网口都桥接在虚拟网卡上。
步骤大概如下：
1、新建一个虚拟虚拟机，版本vmware workstation 10。
2、操作系统选择“稍后安装操作系统”，操作系统版本选择“Other Linux 3.x kernel 64-bit”。
3、配置虚拟机名称和位置，选择1颗1核的处理器，内存选择1G，使用桥接网络，I/O控制器类型选择LSI Logic，虚[……]
一,交换机开启Telnet服务
system-view #进入系统视图
[Huawei]telnet server ？ #查看有enable还是disable选项，选择对应的开启方式。
[Huawei]telnet server enable #enable选项开启Telnet服务 （普通系列一般为这个）
[Huawei]undo telnet server disable #disable选项开启Telnet服务 （CE高端系列一般为这个）
二，配置VTY用户界面的最大个数（同时可以登录的最大数）
[Huawei]user-interface maximu[……]
设置管理IP地址
不使用串行连接时，要管理交换机，需要可访问的IP地址。要设置IP地址，请输入以下命令。
此示例使用VLAN 1、默认VLAN和IP 192.168.0.250 /24。
console>enable
console#configure
console(config)#interface vlan 1
console(config-if)#ip address 192.168.0.250 255.255.255.0
注：在N3000和N4000交换机上，有一个带外端口可用于管理交换机。
下面是同一示例，但使用带外(OOB)接口。
co[……]
A
.aaa .aarp .abarth .abb .abbott .abbvie .abc .able .abogado .abudhabi .ac .academy .accenture .accountant .accountants .aco .active .actor .ad .adac .ads .adult .ae .aeg .aero .aetna .af .afamilycompany .afl .africa .ag .agakhan .agency .ai .aig .aigo .airbus .airforce .airtel .akdn .al .alfaro[……]
在一台suse linux上使用tcpdump命令抓包，出现“packets dropped by kernel”，一般造成这种丢包的原因是libcap抓到包后，tcpdump上层没有及时取出，导致libcap缓冲区溢出，从而覆盖了未处理包，显示为dropped by kernel，这里的kernel并不是说是被linux内核抛弃的，而是被tcpdump的内核，即libcap抛弃掉。
解决方法：
根据以上分析，可以通过改善tcpdump上层的处理效率来减少丢包率，下面的几步根据需要选用，每一步都能减少一定的丢包率。
1.最小化抓取过滤范围，即通过指定网卡，端口，包流向，包大小减少包数[……]