本举例是在M9000-X06的E9671版本上进行配置和验证的。
如下图所示,管理员PC(Host)本地保存了最新的入侵防御特征库文件V7-IPS-1.0.128.dat。现需要手动离线升级入侵防御特征库,加载最新的入侵防御特征。
各业务的特征库升级功能需要安装License才能使用。License过期后,各业务的部分功能可能无法正常使用,也无法升级特征库。具体限制说明请参见各业务的联机帮助。
管理员可到官网的特征库服务专区(http://www.h3c.com/cn/home/qr/default.htm?id=785)获取最新的特征库文件。
设备默认出厂配置自带管理口(GE1/0/0),IP地址为192.168.0.1/24。Host与设备管理口直连,配置Host的IP地址与设备在同一网段,管理员可通过在浏览器输入https://192.168.0.1,登录设备的Web界面,进行相应的配置。此处的设备出厂配置信息仅为举例,请以设备实际情况为准。
导入入侵防御特征库文件
# 选择“系统 > 升级中心 > 特征库升级”。
# 单击入侵防御特征库右侧的<本地升级>按钮,进入“升级入侵防御特征库”页面,单击<选择文件>按钮,选择本地的特征库文件V7-IPS-1.0.128.dat。
图-2 本地升级入侵防御特征库
# 单击<确定>按钮,即可完成特征库升级。
以上配置完成后,可查看当前特征库的版本已经更新。
图-1 查看特征库版本