安全 : Cisco IPS Sensor Software Version 7.1

IPS FAQ :IPS消息“IPS重新加载IPS的SSP应用程序”是什么意思?

2015 年 8 月 28 日 - 机器翻译
其他版本: PDFpdf | 英语 (2015 年 4 月 23 日) | 反馈

简介

本文应答关于思科可适应安全工具(ASA)系统消息的一个特定问题。

贡献用大卫Houck和Corey劳伦斯, Cisco TAC工程师。

思科入侵防御系统(IPS)消息“IPS安全服务重新加载IPS的服务处理器(SSP)应用程序”是什么意思?

这些系统消息出现在ASA :

ASA5585-SSP-IPS20 Module in slot 1, application up "IPS", 
version "7.1(1)E4" Normal Operation
ASA5585-SSP-IPS20 Module in slot 1, application reloading "IPS",
version "7.1(1)E4" Config Change

ASA不故障切换,并且IPS不显示作为“失败”。 什么是此消息影响?这是什么意思?应该关注此消息?

这些消息生成在某些,但是不是所有尝试每五分钟的,全局相关性(GC)更新期间。在IPS签名更新期间,此消息也生成。此消息是预料之中的行为。 

GC检查发生每五分钟,但是更新也许不取得到。 此GC检查是消息为什么能在正常操作时出现每个小时或如此。当GC更新实际上发生时或签名更新开始, IPS传送表明的信息对ASA配置更改进行中。

应用程序实际上不重新加载, ASA会,如果reload命令发出。IPS调节分析引擎并且通知更改的ASA。此操作能发生,同时IPS进入旁路模式,当处理更新时。再次,这是正常操作,并且没有功能影响对IPS或ASA性能。

归档Cisco Bug ID CSCub28854解决或描述从IPS侧的此问题。

归档Cisco Bug ID CSCts98836解决在ASA的消息。

在IPS签名或GC更新期间,数据信道断开的信息在ASA故障切换也许显示。此ASA bug论及此情况:

Cisco Bug ID CSCuc32250

相关信息


相关的思科支持社区讨论

思科支持社区是您提问、解答问题、分享建议以及与工作伙伴协作的论坛。


Document ID: 116099