Cisco Cisco Firepower Management Center 4000 User Guide
66-8
FireSIGHT 系统用户指南
第 66 章 更新系统软件
进行软件更新
步骤 13
重新应用访问控制策略。
应用访问控制策略可能会造成短暂停止流量和处理，还可能会导致遗漏检查一些数据包。有关详
细信息，请参阅
细信息，请参阅
。
步骤 14
如果支持网站上的可用 VDB 比防御中心上的 VDB 新，请安装最新的 VDB。
安装 VDB 更新会导致短暂停止流量和处理，还可能会导致遗漏检查一些数据包。有关详细信息，
请参阅
请参阅
。
步骤 15
进入下一节 （
），更新思科管理的设备上的防御中心软件。
更新受管设备
许可证：任何环境
思科建议使用更新后的防御中心来更新其管理的设备。必须使用防御中心更新没有网络界面的受
管设备，例如虚拟设备和用于 Blue Coat X-系列的思科 NGIPS。对用于 Blue Coat X-系列的思科
NGIPS进行主要更新时，可能需要卸载其旧版本并安装新版本。
管设备，例如虚拟设备和用于 Blue Coat X-系列的思科 NGIPS。对用于 Blue Coat X-系列的思科
NGIPS进行主要更新时，可能需要卸载其旧版本并安装新版本。
更新受管设备分两步进行：首先，从以下任何一个支持网站下载更新，并将更新上传到管理防御
中心：
中心：
•
Sourcefire：
(
)
•
思科：
(
)
接着，安装软件。
注
在更新过程中，流量检查、流量和链路状态可能会受到影响，具体取决于设备的配置和部署方
式、受更新影响的组件以及更新时是否会重新启动设备。有关特定更新如何和何时影响网络流量
的详细信息，请参阅更新的版本说明。
式、受更新影响的组件以及更新时是否会重新启动设备。有关特定更新如何和何时影响网络流量
的详细信息，请参阅更新的版本说明。
要更新受管设备，请执行以下操作：
访问：管理
步骤 1
阅读版本说明并完成必要的更新前任务。
更新前任务可能包括更新管理防御中心，备份事件和配置数据，以及确保满足以下条件：设备运
行的是正确的思科软件版本；安装了基于软件的设备的计算机运行的是正确的操作系统版本；有
足够的可用磁盘空间进行更新；有足够的时间进行更新；等等。
行的是正确的思科软件版本；安装了基于软件的设备的计算机运行的是正确的操作系统版本；有
足够的可用磁盘空间进行更新；有足够的时间进行更新；等等。
步骤 2
更新设备的管理防御中心上的 FireSIGHT 系统软件；请参阅
。
步骤 3
从以下任何一个支持网站下载更新：
•
对于所有 Sourcefire 更新：
(
)
•
对于思科更新：
物理受管设备：(
http://software.cisco.com/download/navigator.html?mdfid=278875421
)
虚拟受管设备：(
http://software.cisco.com/download/type.html?mdfid=286259690&flowid=70802
)
不同的设备型号可能使用不同的最新。有关可下载的更新的信息，请参阅版本说明。
注
可直接从支持网站下载更新。如果通过邮件传输更新文件，可能会损坏更新文件。
步骤 4
确定部署中的设备可成功通信，且运行状况监控器没有报告任何问题。