1 购买思科IPS系列产品必须要购买特征码升级服务吗？
回答：是，必须购买。
IPS产品出厂时会包含一个缺省的特征码集（即Signatures），但不一定是最新的，而IPS产品要检测出网络中最新的蠕虫和攻击，必须及时更新特征码。只有购买了思科特征码升级服务，才能从思科网站上获得最新的特征码进行升级。通常情况下，思科更新特征码的频率为两周；在有严重攻击事件发生时，可以随时推出更新的特征码。

2 哪些思科产品需要购买IPS特征码升级服务？
回答：凡包含IPS/IDS功能的产品都需要购买IPS特征码升级服务。
包括以下产品：
 

  • Cisco IPS 4200 系列传感器
  • Cisco IDS 服务模块 2 (IDSM-2)
  • Cisco ASA 的IPS模块 (AIP-SSM)
  • Cisco IDS 网络模块
  • Cisco IOS® IPS


3 有几种类型的思科IPS特征码升级服务？
回答：有两大类型的IPS特征码升级服务供选择：

（一）Cisco Service for IPS：包括Cisco Service for IPS standalone和SmartNet Services。
服务产品号为Con-SUx：

  • IPS Svc, NBD   (CON-SU1-xxx)
  • IPS Svc, 8x5x4   (CON-SU2-xxx)
  • IPS Svc, 24x7x4   (CON-SU3-xxx)
  • IPS Svc, 24x7x2   (CON-SU4-xxx)


用户也可以选择onsite服务（提供现场硬件更换服务），服务产品号为Con-SUOx：
· IPS Svc, Onsite NBD   (CON-SUO1-xxx)
· IPS Svc, Onsite 8x5x4   (CON-SUO2-xxx)
· IPS Svc,Onsite24x7x4   (CON-SUO3-xxx)
· IPS Svc,Onsite24x7x2   (CON-SUO4-xxx)



（二）Cisco Service for IPS standalone：只提供特征码升级服务。
服务产品号为：Con-SUSA
·        IPS Signature Only   (CON-SUSA-xxx)

4 Cisco Service for IPS包含哪些内容？
回答：Cisco Service for IPS提供以下服务：

    通知：可选功能，自动电子邮件通报和发送关于最新签名的信息
    更新特征码文件 ：访问获得特征码文件，以防御和/或终止网络病毒的运行
    IPS软件支持服务：提供对IPS操作系统版本的支持服务，允许用户访问以下入侵防御操作系统软件维护版本类型（用于许可特性集）：
o          工程补丁
o          服务包
o          次要版本升级(5.0到5.1)
o          主要版本升级(5.0到6.0)
    Cisco.com支持工具和应用 ：能在Cisco.com上注册访问技术支持工具和应用
    思科TAC技术帮助：使用户能远程获得思科技术支持中心（TAC）的安全工程师的帮助
    高级硬件更换 ：为故障硬件提供以下高级更换选项：
o          下一工作日
o          同一工作日
o          同一工作日，4小时内更换
o          同一工作日，2小时内更换


5 思科IPS特征码升级服务每年都需要购买吗，一次性购买3年服务是否有优惠？
回答：是的，每年都需要购买。
            如果是一次性购买3年的服务，可以在原来标准的折扣后，总价再提供7%的优惠。