• 产品与解决方案
  • 行业解决方案
  • 服务
  • 支持
  • 合作伙伴
  • 新华三人才研学中心
  • 关于我们

07-系统

目录

32-特征库升级

本章节下载 32-特征库升级  (261.16 KB)

32-特征库升级

 

本帮助主要介绍以下内容:

·     特性简介

     特征库升级

     特征库版本回退

·     使用限制和注意事项

·     配置指南

     定时升级

     立即升级

     本地升级

     配置代理服务器

     版本回退

     特征库服务器连接状态测试

特性简介

特征库是用来对经过设备的应用层流量进行应用识别、URL过滤、病毒检测、入侵防御和Web应用防护等的资源库。随着网络攻击不断的变化和发展,需要及时升级设备中的特征库。设备也支持特征库版本回退功能。目前,设备中存在入侵防御特征库、防病毒特征库、应用识别特征库、URL特征库、Web应用防护特征库、IP信誉特征库、URL信誉特征库和域名信誉特征库。

特征库升级

特征库的升级包括如下几种方式:

·     定时升级:设备根据管理员设置的时间定期自动更新本地的特征库。

·     立即升级:管理员手工触发设备立即更新本地的特征库。

·     本地升级:当设备无法自动获取特征库时,需要管理员先手动获取最新的特征库,再更新设备本地的特征库。

特征库版本回退

如果管理员发现设备当前特征库对报文进行应用识别、URL过滤和检测网络攻击时,误报率较高或出现异常情况,则可以将其进行回退到出厂版本或上一版本。

使用限制和注意事项

·     执行特征库升级与回滚操作会暂时中断DPI业务的处理,可能导致其他基于DPI功能的业务同时出现中断。例如,安全策略无法对应用进行访问控制等。

·     License过期后,应用识别、入侵防御、防病毒、Web应用防护、URL过滤、IP信誉、域名信誉和URL信誉功能可以采用设备中各自已有的特征库正常工作,但无法升级到license有效期之后发布的新版本的特征库。关于License的详细介绍请参见“License联机帮助”。

·     当系统内存使用状态处于告警门限状态时,请勿进行特征库升级或回滚,否则易造成设备特征库升级或回滚失败,进而影响DPI业务的正常运行。

·     同一时刻只能对一个特征库进行升级。

·     仅缺省Context支持特征库升级,用户Context仅支持查看特征库版本信息。

·     IP信誉、URL信誉、和域名信誉具有时效性,暂不支持出厂版本。建议在使用如上功能之前,先升级特征库。

·     立即升级功能的支持情况与设备型号有关,请以设备实际情况为准。

·     支持升级或回滚的特征库类型与设备型号有关,请以设备实际情况为准。

配置指南

随着网络病毒攻击和应用的不断变化和发展,管理员需要及时升级设备中的特征库,同时设备也支持特征库回退功能。

定时升级

如果设备可以访问官方网站,可以采用定期自动在线升级方式来对设备上的特征库进行升级。

配置步骤

1.     选择“系统 >升级中心 > 特征库升级”。

2.     在“特征库升级”页面,勾选目标特征库上的<开启定时升级>复选框,进入“XXX特征库定时升级配置”页面。

3.     在进入“XXX特征库定时升级配置”页面,配置特征库定时升级的时间。定时升级配置存在抖动时间(即实际自动升级开始时间的偏差范围),取值为指定的定时升级时间的前后一小时。

4.     单击<确定>,此特征库定时升级时间即可配置成功。

立即升级

当管理员发现官方网站上的特征库服务专区中的特征库有更新时,可以采用立即自动在线升级方式来及时升级特征库版本。

配置步骤

1.     选择“系统 >升级中心 > 特征库升级”。

2.     在“特征库升级”页面,单击目标特征库右边操作中的<立即升级>按钮,会弹出一个提示框,单击<确定>即可。

本地升级

如果设备不能访问官方网站上的特征库服务专区,管理员可以采用本地升级方式,使用本地保存的特征库文件手动离线升级系统上的特征库版本。

特征库文件只能存储在当前主用设备上,否则设备升级特征库会失败。

配置步骤

1.     选择“系统 >升级中心 > 特征库升级”。

2.     在“特征库升级”页面,单击目标特征库右边操作中的<本地升级>按钮,进入“升级特征库”页面,单击<选择文件>按钮,选择本地的特征库文件。

3.     单击<确定>,即可完成特征库升级。

配置代理服务器

当设备不能连接到官方网站时,可配置一个代理服务器使设备连接到官方网站上的特征库服务专区,进行特性库在线升级。

配置步骤

1.     选择“系统 >升级中心 > 特征库升级”。

2.     在“特征库升级”页面,单击<配置代理服务器>按钮,进入“配置代理服务器”页面,配置代理服务器的地址、端口和登录代理服务器使用的用户名及密码。

3.     单击<确定>,即可完成代理服务器的配置。

版本回退

特征库版本每次回滚前,设备都会备份当前版本。多次回滚上一版本的操作将会在当前版本和上一版本之间反复切换。例如,当前特征库版本是V2,上一版本是V1。第一次执行回滚到上一版本的操作后,特征库替换成V1版本,再执行回滚上一版本的操作则特征库重新变为V2版本。

配置步骤

1.     选择“系统 >升级中心 > 特征库升级”。

2.     在“特征库升级”页面,单击目标特征库右边操作中的<版本回退>功能,进入“回滚XXX特征库”页面。

3.     在“回滚XXX特征库”页面,选择<回滚到上一版本><回滚到出厂版本>

4.     单击<确定>,即可完成特征库版本回退。

特征库服务器连接状态测试

当使用立即升级、定时升级方式或通过代理服务器升级特征库时,可以单击<特征库服务器连接状态检测>按钮,测试设备与服务器的连接状态。如果连接失败,可根据界面提示进行排查。

 

不同款型规格的资料略有差异, 详细信息请向具体销售和400咨询。H3C保留在没有任何通知或提示的情况下对资料内容进行修改的权利!

新华三官网
联系我们