- 產品與解決方案
- 行業解決方案
- 服務
- 支持
- 合作夥伴
- 關於我們
32-特征庫升級
本章節下載： 32-特征庫升級 (261.16 KB)
本幫助主要介紹以下內容：
· 特性簡介
○ 特征庫升級
○ 特征庫版本回退
· 配置指南
○ 定時升級
○ 立即升級
○ 本地升級
○ 配置代理服務器
○ 版本回退
特征庫是用來對經過設備的應用層流量進行應用識別、URL過濾、病毒檢測、入侵防禦和Web應用防護等的資源庫。隨著網絡攻擊不斷的變化和發展，需要及時升級設備中的特征庫。設備也支持特征庫版本回退功能。目前，設備中存在入侵防禦特征庫、防病毒特征庫、應用識別特征庫、URL特征庫、Web應用防護特征庫、IP信譽特征庫、URL信譽特征庫和域名信譽特征庫。
特征庫的升級包括如下幾種方式：
· 定時升級：設備根據管理員設置的時間定期自動更新本地的特征庫。
· 立即升級：管理員手工觸發設備立即更新本地的特征庫。
· 本地升級：當設備無法自動獲取特征庫時，需要管理員先手動獲取最新的特征庫，再更新設備本地的特征庫。
如果管理員發現設備當前特征庫對報文進行應用識別、URL過濾和檢測網絡攻擊時，誤報率較高或出現異常情況，則可以將其進行回退到出廠版本或上一版本。
· 執行特征庫升級與回滾操作會暫時中斷DPI業務的處理，可能導致其他基於DPI功能的業務同時出現中斷。例如，安全策略無法對應用進行訪問控製等。
· License過期後，應用識別、入侵防禦、防病毒、Web應用防護、URL過濾、IP信譽、域名信譽和URL信譽功能可以采用設備中各自已有的特征庫正常工作，但無法升級到license有效期之後發布的新版本的特征庫。關於License的詳細介紹請參見“License聯機幫助”。
· 當係統內存使用狀態處於告警門限狀態時，請勿進行特征庫升級或回滾，否則易造成設備特征庫升級或回滾失敗，進而影響DPI業務的正常運行。
· 同一時刻隻能對一個特征庫進行升級。
· 僅缺省Context支持特征庫升級，用戶Context僅支持查看特征庫版本信息。
· IP信譽、URL信譽、和域名信譽具有時效性，暫不支持出廠版本。建議在使用如上功能之前，先升級特征庫。
· 立即升級功能的支持情況與設備型號有關，請以設備實際情況為準。
· 支持升級或回滾的特征庫類型與設備型號有關，請以設備實際情況為準。
隨著網絡病毒攻擊和應用的不斷變化和發展，管理員需要及時升級設備中的特征庫，同時設備也支持特征庫回退功能。
如果設備可以訪問官方網站，可以采用定期自動在線升級方式來對設備上的特征庫進行升級。
1. 選擇“係統 >升級中心 > 特征庫升級”。
2. 在“特征庫升級”頁麵，勾選目標特征庫上的<開啟定時升級>複選框，進入“XXX特征庫定時升級配置”頁麵。
3. 在進入“XXX特征庫定時升級配置”頁麵，配置特征庫定時升級的時間。定時升級配置存在抖動時間（即實際自動升級開始時間的偏差範圍），取值為指定的定時升級時間的前後一小時。
4. 單擊<確定>，此特征庫定時升級時間即可配置成功。
當管理員發現官方網站上的特征庫服務專區中的特征庫有更新時，可以采用立即自動在線升級方式來及時升級特征庫版本。
1. 選擇“係統 >升級中心 > 特征庫升級”。
2. 在“特征庫升級”頁麵，單擊目標特征庫右邊操作中的<立即升級>按鈕，會彈出一個提示框，單擊<確定>即可。
如果設備不能訪問官方網站上的特征庫服務專區，管理員可以采用本地升級方式，使用本地保存的特征庫文件手動離線升級係統上的特征庫版本。
特征庫文件隻能存儲在當前主用設備上，否則設備升級特征庫會失敗。
1. 選擇“係統 >升級中心 > 特征庫升級”。
2. 在“特征庫升級”頁麵，單擊目標特征庫右邊操作中的<本地升級>按鈕，進入“升級特征庫”頁麵，單擊<選擇文件>按鈕，選擇本地的特征庫文件。
3. 單擊<確定>，即可完成特征庫升級。
當設備不能連接到官方網站時，可配置一個代理服務器使設備連接到官方網站上的特征庫服務專區，進行特性庫在線升級。
1. 選擇“係統 >升級中心 > 特征庫升級”。
2. 在“特征庫升級”頁麵，單擊<配置代理服務器>按鈕，進入“配置代理服務器”頁麵，配置代理服務器的地址、端口和登錄代理服務器使用的用戶名及密碼。
3. 單擊<確定>，即可完成代理服務器的配置。
特征庫版本每次回滾前，設備都會備份當前版本。多次回滾上一版本的操作將會在當前版本和上一版本之間反複切換。例如，當前特征庫版本是V2，上一版本是V1。第一次執行回滾到上一版本的操作後，特征庫替換成V1版本，再執行回滾上一版本的操作則特征庫重新變為V2版本。
1. 選擇“係統 >升級中心 > 特征庫升級”。
2. 在“特征庫升級”頁麵，單擊目標特征庫右邊操作中的<版本回退>功能，進入“回滾XXX特征庫”頁麵。
3. 在“回滾XXX特征庫”頁麵，選擇<回滾到上一版本>或<回滾到出廠版本>。
4. 單擊<確定>，即可完成特征庫版本回退。
當使用立即升級、定時升級方式或通過代理服務器升級特征庫時，可以單擊<特征庫服務器連接狀態檢測>按鈕，測試設備與服務器的連接狀態。如果連接失敗，可根據界麵提示進行排查。
不同款型規格的資料略有差異, 詳細信息請向具體銷售和400谘詢。H3C保留在沒有任何通知或提示的情況下對資料內容進行修改的權利!
支持
