05 |
您所在的位置:网站首页 › 应用识别库是特征库吗怎么设置 › 05 |
特征库升级典型配置举例 简介
本文档介绍特征库升级功能的典型配置举例。 设备支持如下几种升级方式: · 定时升级:设备根据管理员设置的时间定期自动更新本地的特征库。 · 立即升级:管理员手工触发设备立即更新本地的特征库。 · 本地升级:当设备无法自动获取特征库时,需要管理员先手动获取最新的特征库,再更新设备本地的特征库。 配置前提
本文档不严格与具体软、硬件版本对应,如果使用过程中与产品实际情况有差异,请以设备实际情况为准。 本文档中的配置均是在实验室环境下进行的配置和验证,配置前设备的所有参数均采用出厂时的缺省配置。如果您已经对设备进行了配置,为了保证配置效果,请确认现有配置和以下举例中的配置不冲突。 本文档假设您已了解特征库升级特性。 使用限制
各业务的特征库升级功能需要安装License才能使用。License过期后,各业务可以采用设备中已有的特征库正常工作,但无法升级特征库。 定时升级特征库文 组网需求如图-1所示,位于Trust安全域的局域网用户通过Device可以访问Untrust安全域的Internet资源。现要求每周六凌晨三点,定时升级设备的入侵防御特征库。 图-1 定时升级入侵防御特征库配置组网图 使用版本 本举例是在F5040的Ess 9320版本上进行配置和验证的。 配置注意事项· 配置该功能前请确保设备可访问升级服务器或可通过代理服务器访问升级服务器。 · 配置该功能前请确认License状态是否正常。 配置步骤1. 配置接口IP地址并将接口加入安全域 # 选择“网络 > 接口 > 接口”,进入接口配置页面。 # 选中接口GE1/0/1前的复选框,单击按钮,配置如下。 · 加入安全域:Trust。 · IP地址/掩码:192.168.1.1/24。 · 其他配置项保持默认情况即可。 # 按照同样的步骤配置接口GE1/0/2,配置如下。 · 加入安全域:Untrust。 · IP地址/掩码:2.2.2.1/24。 · 其他配置项保持默认情况即可。 2. 配置Trust安全域与Local安全域之间的安全策略,保证局域网用户可通过PC访问设备(配置步骤略) 3. 配置定时升级入侵防御特征库 # 选择“系统 > 升级中心 > 特征库升级”。 # 在“升级中心列表”页面,勾选入侵防御特征库右侧操作中的复选框,进入“入侵防御特征库定时升级配置”页面,定时升级时间设置为每周六凌晨三点。 定时升级配置存在抖动时间(即实际自动升级开始时间的偏差范围),取值为指定的定时升级时间的前后一小时。
图-2 入侵防御特征库定时升级配置
# 单击按钮,即可完成定时升级特征库。 验证配置设置的定时升级时间到达后,可在“升级中心列表”页面查看当前特征库的版本已经更新。 图-3 升级中心列表页面 立即升级特征库文件 组网需求 如图-4所示,位于Trust安全域的局域网用户通过Device可以访问Untrust安全域的Internet资源。管理员发现网络上出现了新的攻击方式,而设备的定时升级时间尚未达到时,现要求立即升级设备的入侵防御特征库。 图-4 立即升级入侵防御特征库配置组网图 使用版本 本举例是在F5040的Ess 9320版本上进行配置和验证的。 配置注意事项配置该功能前请确保设备可访问升级服务器或可通过代理服务器访问升级服务器。 配置步骤1. 配置接口IP地址并将接口加入安全域 # 选择“网络 > 接口 > 接口”,进入接口配置页面。 # 选中接口GE1/0/1前的复选框,单击按钮,配置如下。 · 加入安全域:Trust。 · IP地址/掩码:192.168.1.1/24。 · 其他配置项保持默认情况即可。 # 按照同样的步骤配置接口GE1/0/2,配置如下。 · 加入安全域:Untrust。 · IP地址/掩码:2.2.2.1/24。 · 其他配置项保持默认情况即可。 2. 配置Trust安全域与Local安全域之间的安全策略,保证局域网用户可通过PC访问设备(配置步骤略) 3. 配置立即升级入侵防御特征库 # 选择“系统 > 升级中心 > 特征库升级”。 # 在“升级中心列表”页面,单击入侵防御特征库右侧操作中的按钮。 # 在弹出的确认提示框中,单击按钮,立即升级入侵防御特征库。 图-5 立即升级入侵防御特征库确认提示 验证配置 以上配置完成后,可在“升级中心列表”页面查看,当前特征库的版本已经更新。 图-6 升级中心列表页面 本地升级特征库文件 组网需求 如图-7所示,管理员本地保存了最新的入侵防御特征库文件V7-IPS-1.0.36.dat。现需要手动离线升级入侵防御特征库,加载最新的入侵防御特征。 图-7 本地升级入侵防御特征库文件配置组网图 使用版本 本举例是在F5040的Ess 9320版本上进行配置和验证的。 配置步骤1. 配置接口IP地址并将接口加入安全域 # 选择“网络 > 接口 > 接口”,进入接口配置页面。 # 选中接口GE1/0/1前的复选框,单击按钮,配置如下。 · 加入安全域:Trust。 · IP地址/掩码:10.1.1.1/24。 · 其他配置项保持默认情况即可。 2. 配置Trust安全域与Local安全域之间的安全策略,保证局域网用户可通过PC访问设备(配置步骤略) 3. 导入侵防御特征库文件 # 选择“系统 > 升级中心 > 特征库升级”。 # 在“升级中心列表”页面,单击入侵防御特征库右侧操作中的按钮,进入“升级特征库”页面,单击按钮,选择本地的特征库文件V7-IPS-1.0.36.dat。 图-8 本地升级入侵防御特征库
# 单击按钮,即可完成特征库升级。 验证配置以上配置完成后,可在“升级中心列表”页面查看当前特征库的版本已经更新。 图-9 升级中心列表页面
|
今日新闻 |
推荐新闻 |
CopyRight 2018-2019 办公设备维修网 版权所有 豫ICP备15022753号-3 |