二层透明模式防火墙如何升级特征库

大家好，我是街头网的技术，下面呢我们去讲解啊，通过外版方式呢来配置防火墙定时升级特征库文件的典型配置。 这个特征库啊，他其实在防火墙的特征库还是比较多的，比如说入侵防御了病毒，防病毒啊，还有应用识别等等，还有数据过滤啊，有很多这是这种特征库，那么防火墙这个特征库呢，他可以 啊，使用这个，他这个特征库呢，对防火墙这个啊安全能力来说呢，是非常重要的， 比如说我们要升级他的这个入侵防御特征库，那这样的话就可以有效的去检测防御各种新型的网络威胁，提高防护墙的防护能力啊，那么提升提升级特征特征库呢，也 t 修复防护墙本身可能存在的一些漏洞，减少外部攻击的可能性，那么还可以呢，就是更好的去兼容网络设备合作系统，保证其能够在不同的环境和设备上正常运行。 所以呢，这个我们定期定期去升级防火墙的特征库文件呢，非常重要，下面我们去用 vivo 方式呢，去演示一下如何定期去升级这个特征库的文件 啊。首先呢，呃，在这个防火墙的右侧呢，是连接到我们的互联网啊，那当然互联网上肯定有一个特特人库的，一个福气啊，这是官方的啊， 那么我们这样配置它能正常啊，我这防火墙能正常上网就行，那么我们先下面呢先进入到防火墙的啊 web 下面， 那我在我这里面的话，我们 viber 呢是提前，我是配置好的，那我登录进去就行啊，幺九二点幺六八幺三八点二，那用户名呢？是 admi 密码呢？是 a d m， 一二三四五六。好，那我们登录到防火墙啊，那我们要首先呢在这里面的话，我们去配置这个 啊，系统在系统里面呢有一个升级中心啊，当然要注意啊，就说你要配升级你这个特征库的升级的话，需要这个 license 的 设置啊，这 license 呢，那你需要从啊，就是从商场那里面去购买这个 license 这些证书啊，然后呢啊把相关的问 电脑上安装上啊，你具有这样的升级特征库的能力，那我们点这个升级特征库，特征库升级， 然后呢他下面这个特征公司比较多的啊，根据你自己的需要你去升级就行了，或者是你把全部都选择上就行啊，定时开启升级啊，然后呢你可以选择周期，比如说每个星期六的晚上两点钟去升级，那我可以这里面可以多选几个啊，比如说 星期六或者是星期天啊，我们可以岔开别的时间啊，因为你升级的数呢，他有可能会造成网络上面的一些动荡， 所以呢我们把这个升级数据库的时啊升级库的时间呢？可以啊，自由去定义一下啊，这边不用的时候啊，你半夜三更五六点去 升级就行，那我们在这里呢去改一下啊。好，那假设我们先做这几个吧， 那我升级啊，我点了啊，有了周期了，那么我们也可以这边的右侧可以立即进行升级啊啊，或者是本地升级，就是把自动工作啊，远端的下载下来，让本地进行升级也可以。那在这里面的话我们还需要去配置策略， 因为我们这个升级呢，他是有防火墙自身呢拔起来的动作，那我们需要去新建一个策略 啊，这个策略呢是呃防护墙本身的区域啊，就是 local 区域到我们的 on class 的区域啊，要去比如说啊升级， 呃原 ip 区域呢？是 locker 区域啊，目的区域呢？是 on fast 区域，那的话我防火墙自身呢可以去访问哈互联网， 那么在这里面的话其他的可以不用填啊，在这里面也就是说大家可以经常看到我的这些次真库文件用在什么地方，比如我点允许啊，允许以后呢啊，我可以去应用这个防护文件啊，摸的情况下是没有应用， 那么你要对就说不同区域之间的数据包要进行进出啊，进行检查的时候呢，我可以去应用这些特征文件，当然我刚才升级呢就是升级的这些啊，默认的这个特征库文件，比如说我把这些啊各区域之间啊去加载这个 相应的这个特征库文件，那么符合要求的数据呢，他就会进入进来啊，不符合要求呢他会被阻塞掉。 好确定啊，确定好我们配置完成啊，这样的话我们就是可以按着时间呢节点进行升级课程库， 当然在这里面你看大家可以看啊，在我对象里面有一个，哎，应用安全啊，这里面就相当相对有对应的这个配置文件啊， deflot， 我们下载下来的呢，默认呢就在这个 deflot 里面。好吧 啊，也可以看到一些特征啊，各种各样的特征啊。好，这一块呢就是升级特征库文件。