IPS特征庫升級除了wab頁麵升級方式，還有其他方法嘛，如果有指令升級，什麼指令

1.14.3  手動離線升級IPS特征庫配置舉例

1. 組網需求

如圖1-4所示，位於Trust安全域的局域網用戶通過Device可以訪問Untrust安全域的Internet資源，以及DMZ安全域的FTP服務器。FTP服務器根目錄下保存了最新的IPS特征庫文件ips-1.0.8-encrypt.dat，FTP服務器的登錄用戶名和密碼分別為ips和123。現需要手動離線升級IPS特征庫，加載最新的IPS特征。

2. 組網圖

圖1-4 手動離線升級IPS特征庫配置組網圖

‌

3. 配置步驟

(1)     配置各接口的IP地址（略）

(2)     配置安全策略保證Device與DMZ安全域之間互通

# 向安全域DMZ中添加接口GigabitEthernet1/0/3。

[Device] security-zone name dmz

[Device-security-zone-DMZ] import interface gigabitethernet 1/0/3

[Device-security-zone-DMZ] quit

# 進入IPv4安全策略視圖

[Device] security-policy

# 創建名為update的安全策略規則，過濾條件為：源安全域Local和DMZ、目的安全域DMZ和Local，動作為允許。

[Device-security-policy-ip] rule name update

[Device-security-policy-ip-11-update] source-zone local

[Device-security-policy-ip-11-update] source-zone dmz

[Device-security-policy-ip-11-update] destination-zone dmz

[Device-security-policy-ip-11-update] destination-zone local

[Device-security-policy-ip-11-update] action pass

[Device-security-policy-ip-11-update] quit

# 激活安全策略的加速功能。

[Device-security-policy-ip] accelerate enhanced enable

[Device-security-policy-ip] quit

(3)     手動升級IPS特征庫

# 采用FTP方式手動離線升級設備上的IPS特征庫，且被加載的IPS特征庫文件名為ips-1.0.8-encrypt.dat。

[Device] ips signature update ftp://ips:123@192.168.2.4/ips-1.0.8-encrypt.dat

4. 驗證配置

IPS特征庫升級後，可以通過display ips signature library命令查看當前特征庫的版本信息。

1.14.4  定時自動升級IPS特征庫配置舉例

1. 組網需求

如圖1-5所示，位於Trust安全域的局域網用戶通過Device可以訪問Untrust安全域的Internet資源。現要求每周六上午九點前後半小時內，定期自動在線升級設備的IPS特征庫。

2. 組網圖

圖1-5 定時自動升級IPS特征庫配置組網圖

‌

3. 配置步驟

(1)     配置各接口的IP地址（略）

(2)     配置設備解析官方網站對應IP地址的域名解析功能（略）

(3)     配置安全策略保證Trust安全域的局域網用戶可以訪問Untrust安全域的Internet資源（略）

(4)     配置定期自動在線升級IPS特征庫

# 開啟設備自動升級IPS特征庫功能，並進入自動升級配置視圖。

<Device> system-view

[Device] ips signature auto-update

[Device-ips-autoupdate]

# 設置定時自動升級IPS特征庫計劃為：每周六上午9:00:00自動升級，抖動時間為60分鍾。

[Device-ips-autoupdate] update schedule weekly sat start-time 9:00:00 tingle 60

[Device-ips-autoupdate] quit

4. 驗證配置

設置的定期自動在線升級IPS特征庫時間到達後，可以通過display ips signature library命令查看當前特征庫的版本信息。