McAfee-IPS-NSP_Installation_6.0_ZH-CN[1]-安装手册(13)

McAfee-IPS-NSP_Installation_6.0_ZH-CN[1]-安装手册

要以图形方式管理和查看 MySQL 数据库，可以通过 MySQL 网站

/downloads/gui-tools 下载 MySQL Administrator。

McAfee Update Server

为了让 Network Security Platform 能正确检测并防御恶意活动，必须经常使用最新的特征码和软件补丁程序对 Manager 和传感器进行更新。为此，Network Security Platform 小组一直致力于研究和开发高性能的软件和攻击检测特征码，以应对最新出现的入侵、滥用和拒绝服务 (DoS) 等攻击。如果发现当前的特征码无法检测出可造成严重后果的攻击，该小组就会开发并发布新的特征码更新。因为会不断发现新的漏洞，所以也会经常性发布一些特征码更新。

新的特征码和补丁程序通过 McAfee® Network Security 更新服务器（更新服务器）向用户提供。更新服务器是由 McAfee 所有并管理的一个文件服务器，用于存放更新的特征码和软件文件，以供客户安装 Manager 和传感器。更新服务器无需任何手动干预操作，可安全、自动、实时地提供特征码更新。

附注：Manager 与更新服务器之间的通信采用 SSL 加密。

配置软件和攻击特征码更新

可以使用 Manager 的 Configure（配置）> Update Server（更新服务器）页配置与更新服务器的交互操作。您可以按需从更新服务器提取更新数据，也可以制定更新下载计划。在制定下载计划之后，Manager 会按指定的频率通过 Internet 轮询更新服务器。在按需下载时，只要发布了更新，Manager 就会在界面上将其标示成“Available”（可用）。当更新下载到 Manager 后，您可以立即通过加密连接将其下载到部署的传感器，或根据您定义的传感器更新计划部署更新。是否接受下载的更新由管理员决定。

共有以下五个更新选项：

Automatic update to Manager, manual update from Manager to Sensors（自动更新到 Manager，然后手动

从 Manager 更新到传感器）。此选项让 Manager 服务器自动接收更新，但管理员可以选择性地将更新应用到传感器。

Manual update to Manager, automatic update from Manager to Sensors（手动更新到 Manager，然后自动从

Manager 更新到传感器）。此选项让管理员手动选择更新，在选好之后会自动应用到传感器上，而无需重新启动。

Fully manual update（完全手动更新）。此选项让安全管理员逐一确定要应用的每个特征码更

新以及将更新推送至传感器的时间。有时可能希望在更改配置（例如更新策略或响应）后手动更新系统。

Fully automatic update（完全自动更新）。此选项将所有更新从更新服务器直接传给

Manager，再从 Manager 传给传感器，整个过程完全不需要安全管理员介入。请注意，完全自动更新还是会根据确定的时间间隔进行。

Real-time update（实时更新）。此选项类似于完全自动更新。但更新不会等到确定的时间间

隔，而是将更新从更新服务器直接推送至 Manager，再推送至传感器。所有设备都无需重新启动；在更新过程中，传感器也不会停止监控流量，并且更新只要应用到传感器就会立即生效。