Cisco Cisco Web Security Appliance S670 사용자 가이드

You can configure how the Web Security appliance downloads security services 
updates, such as Web Reputation Filters and AsyncOS for Web upgrades. For 
example, you can choose which network interface to use when downloading the 
files, configure the update interval. or disable automatic updates.

AsyncOS periodically queries the update servers for new updates to all security 
service components, but not for new AsyncOS upgrades. To upgrade AsyncOS, 
you must manually prompt AsyncOS to query for available upgrades. You can 
also manually prompt AsyncOS to query for available security service updates. 
For more information, see 

When AsyncOS queries an update server for an update or upgrade, it performs the 
following steps:

Contacts the update server.

IronPort allows the following sources for update servers:

IronPort update servers. For more information, see 

Local server. For more information, see 

Receives an XML file that lists the available updates or AsyncOS upgrade 
versions. This XML file is known as the “manifest.”

Downloads the update or upgrade image files.

By default, AsyncOS contacts the IronPort update servers for both update and 
upgrade images and the manifest XML file. However, you can choose from where 
to download the upgrade and update images and the manifest file. You might want 
to specify a local update server for the images or manifest file for any of the 
following reasons:

You have multiple appliances to upgrade simultaneously. If your 
organization has multiple Web Security appliances that need to upgrade, you 
can download the upgrade image to a web server inside your network and 
serve it to all appliances in your network.