拓展任务6-1 定时升级本地特征库最大限度地降低误报和漏报概率

如图1所示，某企业在内网边界处部署了防火墙作为安全网关，防火墙可以直接通过外网与升级中心进行通信。该企业需要在防火墙上配置定时升级，实现特征库的自动下载，并更新本地的特征库，最大限度降低误报和漏报概率。图1定时升级防火墙本地特征库组网示意图【配置思路】购买特征库升级服务的许可证并激活。配置接口IP地址和安全区域，完成网络基本参数配置。配置升级中心地址。配置DNS服务器，确保防火墙可以正确解析。配置安全策略。配置定时升级。查看升级状态。【任务实施】步骤1：购买特征库升级服务的许可证并激活反病毒特征库、入侵防御特征库和恶意域名特征库需要许可证的支持，否则无法成功升级。步骤2：配置网络的基本参数根据实际组网情况，在防火墙上配置接口IP地址、安全区域，保证防火墙和互联网正常通信。（1）在工作界面中选择“网络”→“接口”选项。（2）单击GE1/0/1接口对应的编辑按钮，按表1配置Untrust区域的参数。表1 Untrust区域的参数安全区域UntrustIP地址/24（3）单击“确定”按钮。步骤3：配置升级中心地址（1）在工作界面中选择“系统”→“升级中心”选项，如图2所示。图2选择“升级中心”选项（2）单击“升级中心地址”按钮，在弹出的“升级服务器配置”对话框中配置升级中心地址，如图3所示。图3配置升级中心地址步骤4：配置DNS服务器，确保防火墙可以正确解析（1）在工作界面中选择“网络”→“DNS”→“DNS”选项，新建DNS服务器，如图4所示。图4新建DNS服务器（2）在“DNS服务器”选项卡中单击“新建”按钮。（3）根据实际网络参数配置DNS服务器地址，如图5所示，确保防火墙可以正确解析。图5配置DNS服务器地址（4）单击“确定”按钮。步骤5：配置安全策略（1）在工作界面中选择“策略”→“安全策略”→“安全策略”选项，如图6所示。图6选择“安全策略”选项（2）单击“新建安全策略”按钮，弹出“新建安全策略”对话框。（3）新建安全策略，允许防火墙访问升级中心，如图7所示。图7新建允许防火墙访问升级中心的安全策略（4）新建安全策略，允许防火墙访问DNS服务器，如图8所示。图8新建允许防火墙访问DNS服务器的安全策略步骤6：配置定时升级（1）在待升级特征库所在行勾选“定时升级”复选框，如图9所示，启用定时升级功能。默认情况下，启用特征库定时在线升级功能。图9勾选“定时升级”复选框（2）在待升级特征库所在行单击“定时升级时间”列，在弹出的“配置定时升级”对话框中设置定时升级的时间，如图10所示。图10设置定时升级的时间步骤7：查看升级状态（1）当在“配置定时升级”对话框中选中“下载并安装”单选按钮时，升级成功后可以看到“状态”为“在线升级成功”。同时“当前版本”显示最新版本号，“上一版本”显示升级前的版本号。（2）当在“配置定时升级”对话框中选中“仅下载”单选按钮时，“状态”显示为“下载成功”，此时需单击“立即安装”按钮，“状态”显示为“加载成功”时表示升级成功，如图11所示。（3）当“状态”显示为“正在升级重试，请稍候”时，表示特征库文件已下载到本地，但由于内存不足而没有安装成功，系统将定时尝试重新安装。（4）当“状态”显示升级失败时，可以