網(wǎng)絡運維|特征庫加載

2020-05-22 14:04 作者：艾銻無限 瀏覽量：

大家好，我是一枚從事IT外包的網(wǎng)絡運維工程師，今天和大家分享的是網(wǎng)絡設備維護相關的內(nèi)容，那么又如何在web頁面下做特征庫加載相關的配置。簡單網(wǎng)絡運維，從Web管理學習,一步一步學成網(wǎng)絡運維大神。

特征庫加載

背景信息

特征庫包括入侵防御特征庫，升級特征庫可以提升設備對入侵行為的識別能力。

入侵防御特征庫是入侵防御系統(tǒng)IPS（Intrusion Prevention System）進行入侵防御檢測的基礎，入侵防御特征庫中包括預先定義的IPS簽名。IPS簽名用來描述網(wǎng)絡中存在的攻擊行為的特征，設備通過將報文內(nèi)容和IPS簽名進行比較來檢測和防范攻擊。如果某個數(shù)據(jù)流匹配了某個簽名中的特征項時，設備可按照該簽名的動作來處理數(shù)據(jù)流。

安全中心平臺上的特征庫會實時更新。用戶購買了License后能夠不斷地從安全中心平臺獲取新的特征庫來更新安全簽名庫。用戶可以選擇通過安全中心平臺升級或者本地升級的方式，進行特征庫的更新：

· 通過安全中心平臺升級：華為公司部署的服務器，需要購買升級License。安全中心平臺的域名為sec.huawei.com。如果設備可以正常訪問安全中心平臺，則用戶可以通過安全中心平臺進行在線升級。

· 本地升級：當設備與安全中心平臺之間網(wǎng)絡不可達時，用戶可以登錄安全中心平臺下載最新的特征庫升級包并保存到本地PC，然后通過Web方式將升級文件上傳至設備進行特征庫的更新。

操作步驟

· 特征庫升級

1. 依次選擇“維護 > 升級&維護 > 特征庫加載”，進入特征庫加載界面，如圖1-265所示。

圖  特征庫加載界面 


2. 通過“SA特征庫信息”區(qū)域，可以查看SA特征庫版本號和SA特征庫版本時間，如圖1-266所示。

圖1-266  SA特征庫信息 

3. 通過“SA特征庫升級”區(qū)域，可以對SA特征庫的版本進行升級。

用戶可以通過兩種方式對特征庫進行升級：
§ 單擊“本地升級”，可以通過本地升級的方式升級SA特征庫。在彈出的界面單擊“”選擇本地的升級文件包后，單擊“加載”，如圖1-267所示。加載成功后，在“特征庫信息”區(qū)域可以看到加載的SA特征庫信息。

圖1-267  本地升級 


§ 單擊“在線升級”，可以通過在線升級的方式升級特征庫。在彈出的界面單擊“升級”，設備可以通過安全中心平臺在線升級，如圖1-268。

圖1-268  在線升級 



4. 通過“IPS特征庫信息”區(qū)域，可以查看IPS特征庫版本號和IPS特征庫版本時間，如圖1-269所示。

圖1-269  IPS特征庫信息 



5. 通過“IPS特征庫升級”區(qū)域，可以對特征庫的版本進行升級。

用戶可以通過兩種方式對特征庫進行升級：
§ 單擊“本地升級”，可以通過本地升級的方式升級IPS特征庫。在彈出的界面單擊“”選擇本地的升級文件包后，單擊“加載”，如圖1-270所示。加載成功后，在“特征庫信息”區(qū)域可以看到加載的IPS特征庫信息。

圖1-270  本地升級 


§ 單擊“在線升級”，可以通過在線升級的方式升級特征庫。在彈出的界面單擊“升級”，設備可以通過安全中心平臺在線升級，如圖1-271。

圖1-271  在線升級 

 
以上文章由北京艾銻無限科技發(fā)展有限公司整理