更新 IDP 检测器引擎
以下主题提供了更新 IDP 检测器引擎软件的过程:
使用 NSM 更新检测器引擎软件
要使用 NSM 更新 IDP 检测器引擎:
将 IDP 检测器引擎和 NSM 攻击数据库更新下载到 NSM GUI 服务器:
在 NSM 中,选择 工具>查看/更新 NSM 攻击数据库 并完成向导步骤。
将更新的 IDP 检测器引擎推送到 IDP 设备:
对于 IDP OS 或 ScreenOS 设备,请选择 Devices > IDP Detector Engine > Load IDP Detector Engine for ScreenOS ,然后完成向导步骤。
对于Junos OS设备,请选择 设备>IDP检测引擎>加载适用于 JUNOS IDP检测引擎 ,然后完成向导步骤。
运行安全策略更新作业以初始化 IDP 检测器引擎更新:
在 NSM 中,选择 “设备>配置”>“更新设备配置”。
选择要推送更新的设备并设置更新作业选项。
单击 确定。
更新设备上的 IDP 检测器引擎不需要重新启动设备。
使用 Junos OS CLI 更新检测器引擎软件
要使用 Junos OS CLI更新 Junos OS 设备:
下载安全包。安全包包括检测器和最新的攻击对象和组。
user@host> request security idp security-package download full-update
使用新的软件包更新攻击数据库、活动策略和检测器。
user@host> request security idp security-package install
使用以下命令检查攻击数据库更新状态。命令输出显示有关下载和安装的攻击数据库版本的信息。
user@host> request security idp security-package install status
提交配置。
有关更多信息,请参阅 Junos OS 安全配置 文档。
使用 J-Web 更新检测器引擎软件
要使用 J-Web 快速配置更新 Junos OS 设备:
选择 配置>快速配置>安全性策略>IDP策略。
在 IDP 策略页面中,单击 安全性包更新。
在 IDP 页面中,单击 签名/策略更新。
按照联机帮助中的说明完成配置。
单击 应用。
有关更多信息,请参阅 Junos OS 安全配置 文档。