تختلف تحديثات مكافحة الفيروسات ل Sophos على جهاز الأمان من Cisco عن تلك المتوفرة على موقع Sophos على الويب

المقدمة

يوضح هذا المستند سبب أختلاف تحديثات Sophos لمكافحة الفيروسات على جهاز أمان Cisco عن تلك المتوفرة على موقع Sophos على الويب.

طلب

توصي Cisco بأن تكون لديك معرفة بالمواضيع التالية:

• أجهزة أمان البريد الإلكتروني Cisco Email Security Appliance (ESA)
• جميع إصدارات AsyncOS

الخلفية

هناك نوعان من التحديثات: تحديثات محرك مكافحة الفيروسات من Sophos وتحديثات ملفات تعريف فيروس Sophos (ملفات بيئة التطوير المتكامل (IDE)).

تم دمج محرك Sophos Anti-virus بالكامل في نظام التشغيل AsyncOS. وتولد شركة Sophos نسخة جديدة من محرك المسح المضاد للفيروسات كل شهر تقريبا. يحتوي الإصدار الجديد على كل من تعريفات الفيروسات الحالية وأي تغييرات في التعليمات البرمجية المطلوبة للتعرف على الأنواع الجديدة من الفيروسات وإصلاح المشكلات المعروفة. مع اكتشاف فيروسات إضافية، Sophos يطلق ملفات تعريف الفيروسات، تسمى ملفات IDE. ستعمل هذه مع محركات عمرها أقل من 90 يوما.

تتم إدارة تحديثات Sophos تلقائيا بواسطة Cisco AsyncOS في جهاز السلسلة C. بما أن Sophos تطلق إصدارات جديدة من المحرك الخاص بها، فإن Cisco تؤهلها من خلال عملية ضمان الجودة (QA)، ثم تضعها على خوادم تحديث Cisco بحيث يقوم جهاز C-Series بتنزيلها وتحديثها تلقائيا. مع إطلاق ملفات تعريف فيروس IDE، ينتقل هذا تلقائيا خلال الخدمة ويتم وضعه على خوادم تحديث Cisco في غضون دقائق قليلة من إصدارها من قبل Sophos.

توقيعات فيروس IDE Sophos صالحة وتعمل باستخدام إصدارات المحرك السابقة. سيتم تحميل جميع IDEs الحالية وستعمل مع إصدار المحرك الجاري تشغيله في جهاز Cisco C-Series.

التكوين

في بعض الأحيان، قد تبدو الملفات الموجودة على Cisco ESA غير متزامنة مع الملفات المتوفرة مباشرة من Sophos. ويمكن أن يزيد من تعقيد هذا الفارق في المنطقة الزمنية بين Sophos ومعظم عملاء أمريكا الشمالية. ويدير موقع سوفوس على شبكة الإنترنت مقر سوفوس بالقرب من أكسفورد في المملكة المتحدة. وقد تم تحديد المواقع بالزمن مع المنطقة الزمنية المحلية، GMT. من المربك قليلا ربط ملفات Sophos IDE. لا يؤدي أختلاف الوقت الكبير غالبا إلى ظهور التواريخ على أنها يوم منفصل فحسب، بل تستخدم Cisco مخطط ترقيم مختلف لملفات IDE. يمكنك محاولة مطابقة هذه الملفات عن طريق التحقق من موقع Sophos IDE لمعرفة متى تم إصدار IDE، بالإضافة إلى عدد الملفات الأخرى التي تم إصدارها في ذلك اليوم واليوم الذي قبله، ولكن بما أن Cisco ستلتقط غالبا التغييرات المتزايدة التي لم يتم نشرها على هذا الموقع، فإن هذه الطريقة ليست الأكثر فعالية. تستعلم Cisco موقع Sophos على الويب كل 10 دقائق. الإعداد الافتراضي للجهاز هو الاستعلام عن موقع تنزيل Cisco كل خمس دقائق. في أسوأ الحالات سيكون هناك تأخير لمدة 15 دقيقة.

مخطط الترقيم لملفات IDE هو التاريخ. على سبيل المثال، "قواعد Sophos IDE Rules 2004121402 TUE Dec 14:06:27:14 2004" مرتبطة بتحديث ثابت (بدء العد من الصفر) في 14 ديسمبر، نشر هنا.

cisco يوصي أن يثبت أنت ال sophos تلقائيا تحديث فاصل إلى التقصير عملية إعداد من 15 دقيقة. تحقق من أنك تتلقى تحديثات مستمرة من Cisco باستخدام واجهة المستخدم الرسومية (GUI) المستندة إلى الويب، على خدمات الأمان->صفحة مكافحة الفيروسات. تتوفر هذه المعلومات أيضا باستخدام أمر واجهة سطر الأوامر (CLI) antivirusstatus، على سبيل المثال:

mail3.example.com> antivirusstatus
    SAV Engine Version        4.03
    IDE Serial                2006031503
    Last Engine Update        Tue Mar 14 01:01:49 2006
    Last IDE Update           Thu Mar 16 06:33:50 2006
    Last Update Attempt       Thu Mar 16 09:18:51 2006
    Last Update Success       Thu Mar 16 06:33:50 2006

إذا لم تكن التحديثات ناجحة (ستتلقى رسالة تنبيه إذا حدث ذلك)، فيمكنك تجربة تحديث يدوي باستخدام الزر تحديث الآن في واجهة المستخدم الرسومية (GUI)، أو أمر واجهة سطر الأوامر (CLI) antivirusupdate. تظهر حالة التحديث في ملف سجل مكافحة الفيروسات. على سبيل المثال:

smtp.example.com> tailCurrently configured logs:
1. "antivirus" Module: thirdparty Format: Anti-Virus
2. "avarchive" Module: mail Format: Anti-Virus Archive
3. "bounces" Module: bounces Format: Bounces
4. "brightmail" Module: thirdparty Format: Symantec Brightmail Anti-Spam
5. "cli_logs" Module: system Format: CLI Audit Logs
6. "error_logs" Module: mail Format: IronPort Text
7. "ftpd_logs" Module: ftpd Format: IronPort Text
8. "gui_logs" Module: gui Format: IronPort Text
9. "mail_logs" Module: mail Format: IronPort Text
10. "rptd_logs" Module: rptd Format: IronPort Text
11. "sntpd_logs" Module: sntpd Format: IronPort Text
12. "status" Module: mail Format: Status Logs
13. "system_logs" Module: system Format: IronPort Text
Enter the number of the log you wish to tail.
[]> 1Press Ctrl-C to stop.
Thu Mar 16 09:08:50 2006 Info: Current IDE serial=2006031503. No update needed.
Thu Mar 16 09:13:50 2006 Info: Checking for Sophos Update
Thu Mar 16 09:13:50 2006 Info: Current SAV engine ver=4.03. No engine update needed
Thu Mar 16 09:13:50 2006 Info: Current IDE serial=2006031503. No update needed.
Thu Mar 16 09:18:50 2006 Info: Checking for Sophos Update
Thu Mar 16 09:18:50 2006 Info: Current SAV engine ver=4.03. No engine update needed
Thu Mar 16 09:18:50 2006 Info: Current IDE serial=2006031503. No update needed.
Thu Mar 16 09:23:50 2006 Info: Checking for Sophos Update
Thu Mar 16 09:23:50 2006 Info: Current SAV engine ver=4.03. No engine update needed
Thu Mar 16 09:23:50 2006 Info: Current IDE serial=2006031503. No update needed.
 ^C
smtp.example.com>