确定在FTD上运行的活动Snort版本

下载选项

PDF (1.3 MB)
在各种设备上使用 Adobe Reader 查看
ePub (1.0 MB)
在 iPhone、iPad、Android、Sony Reader 或 Windows Phone 上使用各种应用查看
Mobi (Kindle) (419.4 KB)
在 Kindle 设备上查看或在多个设备上使用 Kindle 应用查看

已更新: 2026 年 3 月 13 日

文档 ID:220415

非歧视性语言

此产品的文档集力求使用非歧视性语言。在本文档集中，非歧视性语言是指不隐含针对年龄、残障、性别、种族身份、族群身份、性取向、社会经济地位和交叉性的歧视的语言。由于产品软件的用户界面中使用的硬编码语言、基于 RFP 文档使用的语言或引用的第三方产品使用的语言，文档中可能无法确保完全使用非歧视性语言。深入了解思科如何使用包容性语言。

关于此翻译

思科采用人工翻译与机器翻译相结合的方式将此文档翻译成不同语言，希望全球的用户都能通过各自的语言得到支持性的内容。请注意：即使是最好的机器翻译，其准确度也不及专业翻译人员的水平。 Cisco Systems, Inc. 对于翻译的准确性不承担任何责任，并建议您总是参考英文原始文档（已提供链接）。

简介

本文档介绍在思科FDM、思科FMC或CDO管理思科FTD时，确认运行活动Snort版本的步骤。

先决条件

要求

Cisco 建议您了解以下主题：

思科Firepower管理中心(FMC)
思科Firepower威胁防御(FTD)
思科Firepower设备管理器(FDM)
Cisco Defense Orchestrator (CDO)

使用的组件

本文档中的信息基于以下软件和硬件版本：

Cisco Firepower威胁防御v6.7.0和7.0.0
思科Firepower管理中心v6.7.0和7.0.0
思科防御协调器

本文档中的信息都是基于特定实验室环境中的设备编写的。本文档中使用的所有设备最初均采用原始（默认）配置。如果您的网络处于活动状态，请确保您了解所有命令的潜在影响。

背景信息

SNORT®入侵防御系统正式推出了Snort 3全面升级，该升级具有提高性能、加快处理速度、提高网络可扩展性等改进功能和新功能，并且具有200多个插件，因此您可以为网络创建自定义设置。

Snort 3的优势包括（但不限于）：

性能改善
改进的SMBv2检测
新的脚本检测功能
HTTP/2检测
自定义规则组
使自定义入侵规则更易于编写的语法。
它为什么会在入侵事件中丢弃内联结果的原因。
当更改部署到VDB、SSL策略、自定义应用检测器、强制网络门户身份源和TLS服务器身份发现时，不重新启动Snort。
通过向Cisco Success Network发送特定于Snort 3的遥测数据，以及更好的故障排除日志，提高了可维护性。

对Snort 3.0的支持是针对6.7.0 Cisco Firepower威胁防御(FTD)引入的，这时正是FTD通过Cisco Firepower设备管理器(FDM)进行管理的时候。

注意：对于由FDM管理的新6.7.0 FTD部署，Snort 3.0是默认检测引擎。如果您将FTD从较旧版本升级到6.7，则Snort 2.0仍为活动检测引擎，但您可以切换到Snort 3.0。

注意：对于此版本，Snort 3.0不支持虚拟路由器、基于时间的访问控制规则或TLS 1.1或更低连接的解密。仅在不需要这些功能时启用Snort 3.0。

然后，Firepower版本7.0引入了对由两者管理的Firepower威胁防御设备的Snort 3.0支持；Cisco FDM和Cisco Firepower管理中心(FMC)。

注意：对于新的7.0 FTD部署，Snort 3现在是默认检测引擎。升级后的部署继续使用Snort 2，但您可以随时进行切换。

警告：您可以在Snort 2.0和3.0之间自由切换，以便根据需要恢复更改。只要您切换了版本，流量就会中断。

警告：在切换到Snort 3之前，强烈建议您阅读并理解Firepower管理中心Snort 3配置指南。请特别注意功能限制和迁移说明。虽然升级到Snort 3是为了将影响降至最低，但功能并不完全匹配。升级前的规划和准备工作可以帮助您确保按照预期处理流量。