特征庫升級(jí)技術(shù)白皮書V1.1

1、.Conplat特征庫升級(jí)說明文檔Prepared byDate楊興博2014-5-5擬制日期專業(yè) .專注.Reviewed byDate評(píng)審人日期Authorized byDate簽發(fā)日期專業(yè) .專注.修訂記錄 Revision Record日期修訂版本作者Revision描述DescriptionDateversionAuthor2014-3-20V1.0初稿完成楊興博2014-5-5V1.0按照文檔規(guī)范進(jìn)行修改楊興博2014-6-9V1.1修訂最新病毒特征庫規(guī)格楊興博專業(yè) .專注.目錄一、特征庫簡介 .5二、特征庫升級(jí)說明.61. 設(shè)備初次啟動(dòng)62. 軟件版本更換72.1Conplat主

2、線 V100R003B00D013P02、神州一號(hào)V100R002B01D083之前版本及其他分支72.2Conplat主線 V100R003B00D013P02、神州一號(hào)V100R002B01D083及之后版本83. 特征庫自動(dòng)升級(jí)84. 特征庫手動(dòng)升級(jí)8（ 1 ）“1.4版.*本特”征庫9（ 2 ）“1.5版.*本特”征庫9（ 3 ）“2版.*本”特征庫9附錄11附錄一 ：設(shè)備自帶特征庫與可升級(jí)特征庫類型對(duì)應(yīng)表11附錄二 ：目前各類特征庫大致規(guī)格11附錄三 ：兼容 64 位分支修改時(shí)間與版本（開始使用 “2.*特”征庫 ）12專業(yè) .專注.一、特征庫簡介特征庫本質(zhì)是一些基礎(chǔ)數(shù)據(jù)，它主要用于

3、深度檢測相關(guān)業(yè)務(wù)，如 IPS 防護(hù)、病毒防護(hù) 、訪問控制等 。 如果沒有對(duì)應(yīng)的特征庫 ，這些流程將無法生效 。特征庫目前有以下四種 ：（1）APP 特征庫（協(xié)議特征庫 ）：APP 特征庫是最基礎(chǔ)的特征庫，它是協(xié)議識(shí)別的基礎(chǔ) 。 目前所有深度檢測業(yè)務(wù)，如病毒防護(hù) 、訪問控制等都需要APP特征庫的支持 。 目前 DPX、IPS、UAG、FW 等設(shè)備均自帶 APP 特征庫 。（2）URL 特征庫：URL 特征庫用于 URL 過濾相關(guān)業(yè)務(wù) 。由于 URL特征庫通常較大，目前各種設(shè)備中均不自帶URL 特征庫，使用時(shí)需手動(dòng)升級(jí) 。（3）AV 特征庫（病毒特征庫 ）：AV 特征庫用于防病毒業(yè)務(wù)。目前 DPX

4、、UAG、IPS設(shè)備自帶 AV 特征庫，部分 FW 設(shè)備版本不帶有 AV 特征庫 ，使用防病毒功能需手動(dòng)升級(jí)該特征庫。（4）IPS 特征庫（漏洞特征庫 ）： IPS 特征庫用于 IPS 防護(hù)相關(guān)業(yè)務(wù) 。目前DPX、IPS 設(shè)備自帶 IPS 特征庫，部分 FW 設(shè)備版本不帶有IPS 特征庫，如需使用 IPS 防護(hù)功能需手動(dòng)升級(jí)該特征庫。設(shè)備自帶特征庫類型與可手動(dòng)加入特征庫類型詳細(xì)信息可參見附錄一。不同類型的設(shè)備 ，特征庫所帶特征條目也不同。大致規(guī)格可參見附錄二 。需要注意的是 ，特征庫具有一定時(shí)效性。為了使設(shè)備發(fā)揮最大功效，應(yīng)在使用一段時(shí)間后對(duì)特征庫升級(jí)。對(duì)某一種特征庫升級(jí)時(shí)，需要有相應(yīng)類型迪普

5、公司認(rèn)證的 license 文件，可見圖 1。專業(yè) .專注.圖 1License導(dǎo)入頁面二、特征庫升級(jí)說明特征庫升級(jí)或解析有四種方式：1. 設(shè)備初次啟動(dòng)設(shè)備初次啟動(dòng)時(shí) ，會(huì)解析版本中自帶的特征庫。特征庫相關(guān)信息可在“基本 系統(tǒng)管理 特征庫升級(jí) ”頁面下查看 ，如圖 2 所示：專業(yè) .專注.圖 2APP 特征庫升級(jí)頁面如果該版本中不帶有某種類型的特征庫，則發(fā)布日期和特征庫版本為空，頁面顯示如圖 3：圖 3URL 特征庫升級(jí)頁面2. 軟件版本更換2.1Conplat主線 V100R003B00D013P02、神州一號(hào)V100R002B01D083之前版本及其他分支在軟件版本升級(jí)時(shí) ，會(huì)有 “是否使

6、用軟件版本中的特征庫”的選項(xiàng)。如果選是，則會(huì)刪除原來的特征庫，并從新軟件版本中解出特征庫。如果某個(gè)類型的特征庫在新的軟件版本中沒有，則該特征庫會(huì)被刪除，但頁面上原特征庫信息還存在 。主線 V100R003B00D005 版本、神州 V100R002B01D065 版本及之后的版本針對(duì)FW 設(shè)備手動(dòng)升級(jí) IPS、AV 特征庫做出了新版本中保留處理。其他分支請(qǐng)按上述說明注意。專業(yè) .專注.圖 4部分軟件版本升級(jí)時(shí)提示是否使用新版本中的特征庫2.2Conplat主線 V100R003B00D013P02、神州一號(hào)V100R002B01D083版本及之后版本Conplat 主線 V100R003B00

7、D013P02 、神州一號(hào) V100R002B01D083 版本（2014 年 4 月 2 日發(fā)布）中針對(duì)此點(diǎn)做出了改動(dòng) ，版本升級(jí)不會(huì)再詢問 “是否使用新版本中的特征庫”，默認(rèn)使用原軟件版本中的特征庫。如果新版本中帶有原來沒有的特征庫 ，才會(huì)使用新版本中的特征庫。3. 特征庫自動(dòng)升級(jí)特征庫自動(dòng)升級(jí)功能可根據(jù)用戶設(shè)置的開始時(shí)間、間隔時(shí)間 、以及升級(jí)地址定期升級(jí) 。如需立即升級(jí) ，也可點(diǎn)擊立即升級(jí)來進(jìn)行升級(jí)操作。4. 特征庫手動(dòng)升級(jí)如果擁有迪普公司相應(yīng)類型的特征庫文件，也可以通過手動(dòng)導(dǎo)入的方式升級(jí)特征庫 。手動(dòng)升級(jí)有一點(diǎn)需要特別注意： APP 特征庫、 IPS 特征庫有專業(yè) .專注.“1.4.*

8、 ”、“ .*1”.5、“2.*”的版本之分 ，相互不兼容 ，如果使用錯(cuò)誤版本可能導(dǎo)致死機(jī)等嚴(yán)重問題 ，使用前務(wù)必注意 。 如果已經(jīng)有特征庫 ，可通過之前特征庫的版本號(hào)來確認(rèn) 。如果沒有 ，可通過所使用分支軟件版本確認(rèn)。開局分支可通過查看拉出前分支所使用特征庫版本。如果仍然不能確定 ，請(qǐng)聯(lián)系開發(fā)人員幫助確認(rèn) 。（ 1）“1.4. * ”版本特征庫版本的特征庫是最早的特征庫，在目前新的開局版本中已廢棄不用，之前開局的軟件版本中可能還有極少部分在使用。（ 2）“1.5. * ”版本特征庫除成都醫(yī)學(xué)院之外的主流分支都在2013 年 9 10 月做出了對(duì) 64 位產(chǎn)品的兼容，因此特征庫也進(jìn)行了相應(yīng)修改

9、。兼容前的特征庫為“15.* ”版本，兼容后為 “2.* ”具。體更新版本與日期請(qǐng)參見附錄三。在這些版本之前的版本請(qǐng)使用“ 1.5.的*特”征庫 。此外 ，成都醫(yī)學(xué)院應(yīng)該使用 “ 1.5.的*特”征庫 。（ 3）“2.* ”版本特征庫目前，主線、神舟一號(hào) 、鄭州教育局 、北京化工大學(xué) 、安徽財(cái)政及基于上述拉出的分支軟件版本都使用“2.*”版本的特征庫 。 開局分支請(qǐng)通過附錄三來確認(rèn)。專業(yè) .專注.圖 5手動(dòng)升級(jí)特征庫頁面專業(yè) .專注.附錄附錄一：設(shè)備自帶特征庫與可升級(jí)特征庫類型對(duì)應(yīng)表表 1設(shè)備自帶特征庫與可升級(jí)特征庫類型對(duì)應(yīng)表設(shè)備類型自帶特征庫可升級(jí)特征庫DPXAPP、 AV、 IPS、URL

10、IPSAPP、AV 、 IPSURLUAGAPP、AVURLFW （馬來分支 ）APP、AVIPS、 URLFW （安徽財(cái)政分支 ）APP、AV 、 IPSURLFW（其他）APPAV、 IPS、URLUTMAPP、AV 、 IPSURLSRGAPP、AV 、 IPS附錄二：目前各類特征庫大致規(guī)格（1） APP 特征庫各設(shè)備規(guī)格基本相同，目前約 1800 條（2） URL 特征庫根據(jù)所選類別不同，差別較大 。具體規(guī)格請(qǐng)參考所選特征庫（3） AV 特征庫規(guī)格表 2AV（病毒）特征庫規(guī)格設(shè)備類型特征庫大致規(guī)格（條）專業(yè) .專注.DPX3000FW100IPS20000 （ AV-R1.4.223 之前版本 ）SRG300UAG5000 （ AV-R1.4.223 之前版本 ）UTM6000*IPS、UAG 設(shè)備的 AV 特征庫規(guī)格在 2014 年 5 月 13 日發(fā)布的版本中做出了變化 ，IPS 設(shè)備 AV 庫規(guī)格由 20000 條變?yōu)?5000 條，UAG 設(shè)備 AV 庫規(guī)格由 5000 條變?yōu)?3000 條 。（4） IPS 特征庫規(guī)格表 3 IPS 特征庫規(guī)格設(shè)備類型特征庫大致規(guī)格 （條）DPX8000FW1000IPS8000SRG200UTM8000附錄三：兼容 64 位分支修改時(shí)間與版本 （開始使用 “2.* 特”征庫