網(wǎng)絡(luò)運(yùn)維|特征庫加載

2020-05-22 14:04 作者：艾銻無限 瀏覽量：

大家好，我是一枚從事IT外包的網(wǎng)絡(luò)運(yùn)維工程師，今天和大家分享的是網(wǎng)絡(luò)設(shè)備維護(hù)相關(guān)的內(nèi)容，那么又如何在web頁面下做特征庫加載相關(guān)的配置。簡單網(wǎng)絡(luò)運(yùn)維，從Web管理學(xué)習(xí),一步一步學(xué)成網(wǎng)絡(luò)運(yùn)維大神。

特征庫加載

背景信息

特征庫包括入侵防御特征庫，升級特征庫可以提升設(shè)備對入侵行為的識別能力。

入侵防御特征庫是入侵防御系統(tǒng)IPS（Intrusion Prevention System）進(jìn)行入侵防御檢測的基礎(chǔ)，入侵防御特征庫中包括預(yù)先定義的IPS簽名。IPS簽名用來描述網(wǎng)絡(luò)中存在的攻擊行為的特征，設(shè)備通過將報文內(nèi)容和IPS簽名進(jìn)行比較來檢測和防范攻擊。如果某個數(shù)據(jù)流匹配了某個簽名中的特征項(xiàng)時，設(shè)備可按照該簽名的動作來處理數(shù)據(jù)流。

安全中心平臺上的特征庫會實(shí)時更新。用戶購買了License后能夠不斷地從安全中心平臺獲取新的特征庫來更新安全簽名庫。用戶可以選擇通過安全中心平臺升級或者本地升級的方式，進(jìn)行特征庫的更新：

· 通過安全中心平臺升級：華為公司部署的服務(wù)器，需要購買升級License。安全中心平臺的域名為sec.huawei.com。如果設(shè)備可以正常訪問安全中心平臺，則用戶可以通過安全中心平臺進(jìn)行在線升級。

· 本地升級：當(dāng)設(shè)備與安全中心平臺之間網(wǎng)絡(luò)不可達(dá)時，用戶可以登錄安全中心平臺下載最新的特征庫升級包并保存到本地PC，然后通過Web方式將升級文件上傳至設(shè)備進(jìn)行特征庫的更新。

操作步驟

· 特征庫升級

1. 依次選擇“維護(hù) > 升級&維護(hù) > 特征庫加載”，進(jìn)入特征庫加載界面，如圖1-265所示。

圖  特征庫加載界面 


2. 通過“SA特征庫信息”區(qū)域，可以查看SA特征庫版本號和SA特征庫版本時間，如圖1-266所示。

圖1-266  SA特征庫信息 

3. 通過“SA特征庫升級”區(qū)域，可以對SA特征庫的版本進(jìn)行升級。

用戶可以通過兩種方式對特征庫進(jìn)行升級：
§ 單擊“本地升級”，可以通過本地升級的方式升級SA特征庫。在彈出的界面單擊“”選擇本地的升級文件包后，單擊“加載”，如圖1-267所示。加載成功后，在“特征庫信息”區(qū)域可以看到加載的SA特征庫信息。

圖1-267  本地升級 


§ 單擊“在線升級”，可以通過在線升級的方式升級特征庫。在彈出的界面單擊“升級”，設(shè)備可以通過安全中心平臺在線升級，如圖1-268。

圖1-268  在線升級 



4. 通過“IPS特征庫信息”區(qū)域，可以查看IPS特征庫版本號和IPS特征庫版本時間，如圖1-269所示。

圖1-269  IPS特征庫信息 



5. 通過“IPS特征庫升級”區(qū)域，可以對特征庫的版本進(jìn)行升級。

用戶可以通過兩種方式對特征庫進(jìn)行升級：
§ 單擊“本地升級”，可以通過本地升級的方式升級IPS特征庫。在彈出的界面單擊“”選擇本地的升級文件包后，單擊“加載”，如圖1-270所示。加載成功后，在“特征庫信息”區(qū)域可以看到加載的IPS特征庫信息。

圖1-270  本地升級 


§ 單擊“在線升級”，可以通過在線升級的方式升級特征庫。在彈出的界面單擊“升級”，設(shè)備可以通過安全中心平臺在線升級，如圖1-271。

圖1-271  在線升級 

 
以上文章由北京艾銻無限科技發(fā)展有限公司整理