網(wǎng)絡(luò)運(yùn)維|特征庫(kù)加載

2020-05-22 14:04 作者：艾銻無(wú)限 瀏覽量：

大家好，我是一枚從事IT外包的網(wǎng)絡(luò)運(yùn)維工程師，今天和大家分享的是網(wǎng)絡(luò)設(shè)備維護(hù)相關(guān)的內(nèi)容，那么又如何在web頁(yè)面下做特征庫(kù)加載相關(guān)的配置。簡(jiǎn)單網(wǎng)絡(luò)運(yùn)維，從Web管理學(xué)習(xí),一步一步學(xué)成網(wǎng)絡(luò)運(yùn)維大神。

特征庫(kù)加載

背景信息

特征庫(kù)包括入侵防御特征庫(kù)，升級(jí)特征庫(kù)可以提升設(shè)備對(duì)入侵行為的識(shí)別能力。

入侵防御特征庫(kù)是入侵防御系統(tǒng)IPS（Intrusion Prevention System）進(jìn)行入侵防御檢測(cè)的基礎(chǔ)，入侵防御特征庫(kù)中包括預(yù)先定義的IPS簽名。IPS簽名用來(lái)描述網(wǎng)絡(luò)中存在的攻擊行為的特征，設(shè)備通過(guò)將報(bào)文內(nèi)容和IPS簽名進(jìn)行比較來(lái)檢測(cè)和防范攻擊。如果某個(gè)數(shù)據(jù)流匹配了某個(gè)簽名中的特征項(xiàng)時(shí)，設(shè)備可按照該簽名的動(dòng)作來(lái)處理數(shù)據(jù)流。

安全中心平臺(tái)上的特征庫(kù)會(huì)實(shí)時(shí)更新。用戶購(gòu)買了License后能夠不斷地從安全中心平臺(tái)獲取新的特征庫(kù)來(lái)更新安全簽名庫(kù)。用戶可以選擇通過(guò)安全中心平臺(tái)升級(jí)或者本地升級(jí)的方式，進(jìn)行特征庫(kù)的更新：

· 通過(guò)安全中心平臺(tái)升級(jí)：華為公司部署的服務(wù)器，需要購(gòu)買升級(jí)License。安全中心平臺(tái)的域名為sec.huawei.com。如果設(shè)備可以正常訪問(wèn)安全中心平臺(tái)，則用戶可以通過(guò)安全中心平臺(tái)進(jìn)行在線升級(jí)。

· 本地升級(jí)：當(dāng)設(shè)備與安全中心平臺(tái)之間網(wǎng)絡(luò)不可達(dá)時(shí)，用戶可以登錄安全中心平臺(tái)下載最新的特征庫(kù)升級(jí)包并保存到本地PC，然后通過(guò)Web方式將升級(jí)文件上傳至設(shè)備進(jìn)行特征庫(kù)的更新。

操作步驟

· 特征庫(kù)升級(jí)

1. 依次選擇“維護(hù) > 升級(jí)&維護(hù) > 特征庫(kù)加載”，進(jìn)入特征庫(kù)加載界面，如圖1-265所示。

圖  特征庫(kù)加載界面 


2. 通過(guò)“SA特征庫(kù)信息”區(qū)域，可以查看SA特征庫(kù)版本號(hào)和SA特征庫(kù)版本時(shí)間，如圖1-266所示。

圖1-266  SA特征庫(kù)信息 

3. 通過(guò)“SA特征庫(kù)升級(jí)”區(qū)域，可以對(duì)SA特征庫(kù)的版本進(jìn)行升級(jí)。

用戶可以通過(guò)兩種方式對(duì)特征庫(kù)進(jìn)行升級(jí)：
§ 單擊“本地升級(jí)”，可以通過(guò)本地升級(jí)的方式升級(jí)SA特征庫(kù)。在彈出的界面單擊“”選擇本地的升級(jí)文件包后，單擊“加載”，如圖1-267所示。加載成功后，在“特征庫(kù)信息”區(qū)域可以看到加載的SA特征庫(kù)信息。

圖1-267  本地升級(jí) 


§ 單擊“在線升級(jí)”，可以通過(guò)在線升級(jí)的方式升級(jí)特征庫(kù)。在彈出的界面單擊“升級(jí)”，設(shè)備可以通過(guò)安全中心平臺(tái)在線升級(jí)，如圖1-268。

圖1-268  在線升級(jí) 



4. 通過(guò)“IPS特征庫(kù)信息”區(qū)域，可以查看IPS特征庫(kù)版本號(hào)和IPS特征庫(kù)版本時(shí)間，如圖1-269所示。

圖1-269  IPS特征庫(kù)信息 



5. 通過(guò)“IPS特征庫(kù)升級(jí)”區(qū)域，可以對(duì)特征庫(kù)的版本進(jìn)行升級(jí)。

用戶可以通過(guò)兩種方式對(duì)特征庫(kù)進(jìn)行升級(jí)：
§ 單擊“本地升級(jí)”，可以通過(guò)本地升級(jí)的方式升級(jí)IPS特征庫(kù)。在彈出的界面單擊“”選擇本地的升級(jí)文件包后，單擊“加載”，如圖1-270所示。加載成功后，在“特征庫(kù)信息”區(qū)域可以看到加載的IPS特征庫(kù)信息。

圖1-270  本地升級(jí) 


§ 單擊“在線升級(jí)”，可以通過(guò)在線升級(jí)的方式升級(jí)特征庫(kù)。在彈出的界面單擊“升級(jí)”，設(shè)備可以通過(guò)安全中心平臺(tái)在線升級(jí)，如圖1-271。

圖1-271  在線升級(jí) 

 
以上文章由北京艾銻無(wú)限科技發(fā)展有限公司整理