特征庫升級技術(shù)白皮書V1.1

1、.Conplat特征庫升級說明文檔Prepared byDate楊興博2014-5-5擬制日期專業(yè) .專注.Reviewed byDate評審人日期Authorized byDate簽發(fā)日期專業(yè) .專注.修訂記錄 Revision Record日期修訂版本作者Revision描述DescriptionDateversionAuthor2014-3-20V1.0初稿完成楊興博2014-5-5V1.0按照文檔規(guī)范進行修改楊興博2014-6-9V1.1修訂最新病毒特征庫規(guī)格楊興博專業(yè) .專注.目錄一、特征庫簡介 .5二、特征庫升級說明.61. 設(shè)備初次啟動62. 軟件版本更換72.1Conplat主

2、線 V100R003B00D013P02、神州一號V100R002B01D083之前版本及其他分支72.2Conplat主線 V100R003B00D013P02、神州一號V100R002B01D083及之后版本83. 特征庫自動升級84. 特征庫手動升級8（ 1 ）“1.4版.*本特”征庫9（ 2 ）“1.5版.*本特”征庫9（ 3 ）“2版.*本”特征庫9附錄11附錄一 ：設(shè)備自帶特征庫與可升級特征庫類型對應(yīng)表11附錄二 ：目前各類特征庫大致規(guī)格11附錄三 ：兼容 64 位分支修改時間與版本（開始使用 “2.*特”征庫 ）12專業(yè) .專注.一、特征庫簡介特征庫本質(zhì)是一些基礎(chǔ)數(shù)據(jù)，它主要用于

3、深度檢測相關(guān)業(yè)務(wù)，如 IPS 防護、病毒防護 、訪問控制等 。 如果沒有對應(yīng)的特征庫 ，這些流程將無法生效 。特征庫目前有以下四種 ：（1）APP 特征庫（協(xié)議特征庫 ）：APP 特征庫是最基礎(chǔ)的特征庫，它是協(xié)議識別的基礎(chǔ) 。 目前所有深度檢測業(yè)務(wù)，如病毒防護 、訪問控制等都需要APP特征庫的支持 。 目前 DPX、IPS、UAG、FW 等設(shè)備均自帶 APP 特征庫 。（2）URL 特征庫：URL 特征庫用于 URL 過濾相關(guān)業(yè)務(wù) 。由于 URL特征庫通常較大，目前各種設(shè)備中均不自帶URL 特征庫，使用時需手動升級 。（3）AV 特征庫（病毒特征庫 ）：AV 特征庫用于防病毒業(yè)務(wù)。目前 DPX

4、、UAG、IPS設(shè)備自帶 AV 特征庫，部分 FW 設(shè)備版本不帶有 AV 特征庫 ，使用防病毒功能需手動升級該特征庫。（4）IPS 特征庫（漏洞特征庫 ）： IPS 特征庫用于 IPS 防護相關(guān)業(yè)務(wù) 。目前DPX、IPS 設(shè)備自帶 IPS 特征庫，部分 FW 設(shè)備版本不帶有IPS 特征庫，如需使用 IPS 防護功能需手動升級該特征庫。設(shè)備自帶特征庫類型與可手動加入特征庫類型詳細信息可參見附錄一。不同類型的設(shè)備 ，特征庫所帶特征條目也不同。大致規(guī)格可參見附錄二 。需要注意的是 ，特征庫具有一定時效性。為了使設(shè)備發(fā)揮最大功效，應(yīng)在使用一段時間后對特征庫升級。對某一種特征庫升級時，需要有相應(yīng)類型迪普

5、公司認證的 license 文件，可見圖 1。專業(yè) .專注.圖 1License導入頁面二、特征庫升級說明特征庫升級或解析有四種方式：1. 設(shè)備初次啟動設(shè)備初次啟動時 ，會解析版本中自帶的特征庫。特征庫相關(guān)信息可在“基本 系統(tǒng)管理 特征庫升級 ”頁面下查看 ，如圖 2 所示：專業(yè) .專注.圖 2APP 特征庫升級頁面如果該版本中不帶有某種類型的特征庫，則發(fā)布日期和特征庫版本為空，頁面顯示如圖 3：圖 3URL 特征庫升級頁面2. 軟件版本更換2.1Conplat主線 V100R003B00D013P02、神州一號V100R002B01D083之前版本及其他分支在軟件版本升級時 ，會有 “是否使

6、用軟件版本中的特征庫”的選項。如果選是，則會刪除原來的特征庫，并從新軟件版本中解出特征庫。如果某個類型的特征庫在新的軟件版本中沒有，則該特征庫會被刪除，但頁面上原特征庫信息還存在 。主線 V100R003B00D005 版本、神州 V100R002B01D065 版本及之后的版本針對FW 設(shè)備手動升級 IPS、AV 特征庫做出了新版本中保留處理。其他分支請按上述說明注意。專業(yè) .專注.圖 4部分軟件版本升級時提示是否使用新版本中的特征庫2.2Conplat主線 V100R003B00D013P02、神州一號V100R002B01D083版本及之后版本Conplat 主線 V100R003B00

7、D013P02 、神州一號 V100R002B01D083 版本（2014 年 4 月 2 日發(fā)布）中針對此點做出了改動 ，版本升級不會再詢問 “是否使用新版本中的特征庫”，默認使用原軟件版本中的特征庫。如果新版本中帶有原來沒有的特征庫 ，才會使用新版本中的特征庫。3. 特征庫自動升級特征庫自動升級功能可根據(jù)用戶設(shè)置的開始時間、間隔時間 、以及升級地址定期升級 。如需立即升級 ，也可點擊立即升級來進行升級操作。4. 特征庫手動升級如果擁有迪普公司相應(yīng)類型的特征庫文件，也可以通過手動導入的方式升級特征庫 。手動升級有一點需要特別注意： APP 特征庫、 IPS 特征庫有專業(yè) .專注.“1.4.*

8、 ”、“ .*1”.5、“2.*”的版本之分 ，相互不兼容 ，如果使用錯誤版本可能導致死機等嚴重問題 ，使用前務(wù)必注意 。 如果已經(jīng)有特征庫 ，可通過之前特征庫的版本號來確認 。如果沒有 ，可通過所使用分支軟件版本確認。開局分支可通過查看拉出前分支所使用特征庫版本。如果仍然不能確定 ，請聯(lián)系開發(fā)人員幫助確認 。（ 1）“1.4. * ”版本特征庫版本的特征庫是最早的特征庫，在目前新的開局版本中已廢棄不用，之前開局的軟件版本中可能還有極少部分在使用。（ 2）“1.5. * ”版本特征庫除成都醫(yī)學院之外的主流分支都在2013 年 9 10 月做出了對 64 位產(chǎn)品的兼容，因此特征庫也進行了相應(yīng)修改

9、。兼容前的特征庫為“15.* ”版本，兼容后為 “2.* ”具。體更新版本與日期請參見附錄三。在這些版本之前的版本請使用“ 1.5.的*特”征庫 。此外 ，成都醫(yī)學院應(yīng)該使用 “ 1.5.的*特”征庫 。（ 3）“2.* ”版本特征庫目前，主線、神舟一號 、鄭州教育局 、北京化工大學 、安徽財政及基于上述拉出的分支軟件版本都使用“2.*”版本的特征庫 。 開局分支請通過附錄三來確認。專業(yè) .專注.圖 5手動升級特征庫頁面專業(yè) .專注.附錄附錄一：設(shè)備自帶特征庫與可升級特征庫類型對應(yīng)表表 1設(shè)備自帶特征庫與可升級特征庫類型對應(yīng)表設(shè)備類型自帶特征庫可升級特征庫DPXAPP、 AV、 IPS、URL

10、IPSAPP、AV 、 IPSURLUAGAPP、AVURLFW （馬來分支 ）APP、AVIPS、 URLFW （安徽財政分支 ）APP、AV 、 IPSURLFW（其他）APPAV、 IPS、URLUTMAPP、AV 、 IPSURLSRGAPP、AV 、 IPS附錄二：目前各類特征庫大致規(guī)格（1） APP 特征庫各設(shè)備規(guī)格基本相同，目前約 1800 條（2） URL 特征庫根據(jù)所選類別不同，差別較大 。具體規(guī)格請參考所選特征庫（3） AV 特征庫規(guī)格表 2AV（病毒）特征庫規(guī)格設(shè)備類型特征庫大致規(guī)格（條）專業(yè) .專注.DPX3000FW100IPS20000 （ AV-R1.4.223 之前版本 ）SRG300UAG5000 （ AV-R1.4.223 之前版本 ）UTM6000*IPS、UAG 設(shè)備的 AV 特征庫規(guī)格在 2014 年 5 月 13 日發(fā)布的版本中做出了變化 ，IPS 設(shè)備 AV 庫規(guī)格由 20000 條變?yōu)?5000 條，UAG 設(shè)備 AV 庫規(guī)格由 5000 條變?yōu)?3000 條 。（4） IPS 特征庫規(guī)格表 3 IPS 特征庫規(guī)格設(shè)備類型特征庫大致規(guī)格 （條）DPX8000FW1000IPS8000SRG200UTM8000附錄三：兼容 64 位分支修改時間與版本 （開始使用 “2.* 特”征庫