信息安全产品配置与应用 拓展任务6-1 定时升级本地特征库，最大限度地降低误报和漏报概率.docx

拓展任务6-1定时升级本地特征库，最大限度地降低误报和漏报概率

如图1所示，某企业在内网边界处部署了防火墙作为安全网关，防火墙可以直接通过外网与升级中心进行通信。该企业需要在防火墙上配置定时升级，实现特征库的自动下载，并更新本地的特征库，最大限度降低误报和漏报概率。

图1定时升级防火墙本地特征库组网示意图

【配置思路】

购买特征库升级服务的许可证并激活。

配置接口IP地址和安全区域，完成网络基本参数配置。

配置升级中心地址。

配置DNS服务器，确保防火墙可以正确解析。

配置安全策略。

配置定时升级。

查看升级状态。

【任务实施】

步骤1：购买特征库升级服务的许可证并激活

反病毒特征库、入