特征库升级技术白皮书V1.1.docVIP

word文档...完美整理...范文范例 专业资料...仅供学习.参考.分享 Conplat 特征库升级说明文档 Prepared by 拟制 杨兴博 Date 日期 2014-5-5 Reviewed by 评审人 Date 日期 Authorized by 签发 Date 日期 修订记录 Revision Record 日期 Date 修订版本 Revision version 描述 Description 作者 Author 20 V1.0 初稿完成 杨兴博 2014-5-5 V1.0 按照文档规范进行修改 杨兴博 2014-6-9 V1.1 修订最新病毒特征库规格 杨兴博 目录 TOC \o 1-3 \h \z \u 一、 特征库简介 3 二、 特征库升级说明 4 1. 设备初次启动 4 2. 软件版本更换 6 2.1 Conplat主线V100R003B00D013P02、神州一号V100R002B01D083之前版本及其他分支 6 2.2 Conplat主线V100R003B00D013P02、神州一号V100R002B01D083及之后版本 6 3. 特征库自动升级 7 4. 特征库手动升级 7 （1）“1.4.*”版本特征库 7 （2）“1.5.*”版本特征库 7 （3）“2.*”版本特征库 8 附录 9 附录一：设备自带特征库与可升级特征库类型对应表 9 附录二：目前各类特征库大致规格 9 附录三：兼容64位分支修改时间与版本（开始使用“2.*”特征库） 10 特征库简介 特征库本质是一些基础数据，它主要用于深度检测相关业务，如IPS防护、病毒防护、访问控制等。如果没有对应的特征库，这些流程将无法生效。 特征库目前有以下四种： （1）APP特征库（协议特征库）：APP特征库是最基础的特征库，它是协议识别的基础。目前所有深度检测业务，如病毒防护、访问控制等都需要APP特征库的支持。目前DPX、IPS、UAG、FW等设备均自带APP特征库。 （2）URL特征库：URL特征库用于URL过滤相关业务。由于URL特征库通常较大，目前各种设备中均不自带URL特征库，使用时需手动升级。 （3）AV特征库（病毒特征库）：AV特征库用于防病毒业务。目前DPX、UAG、IPS设备自带AV特征库，部分FW设备版本不带有AV特征库，使用防病毒功能需手动升级该特征库。 （4）IPS特征库（漏洞特征库）：IPS特征库用于IPS防护相关业务。目前DPX、IPS设备自带IPS特征库，部分FW设备版本不带有IPS特征库，如需使用IPS防护功能需手动升级该特征库。 设备自带特征库类型与可手动加入特征库类型详细信息可参见附录一。不同类型的设备，特征库所带特征条目也不同。大致规格可参见附录二。 需要注意的是，特征库具有一定时效性。为了使设备发挥最大功效，应在使用一段时间后对特征库升级。对某一种特征库升级时，需要有相应类型迪普公司认证的license文件，可见图1。 图1 License导入页面 特征库升级说明 特征库升级或解析有四种方式： 1. 设备初次启动 设备初次启动时，会解析版本中自带的特征库。特征库相关信息可在 “基本—》系统管理—》特征库升级”页面下查看，如图2所示： 图2 APP特征库升级页面 如果该版本中不带有某种类型的特征库，则发布日期和特征库版本为空，页面显示如图3： 图3 URL特征库升级页面 2. 软件版本更换 2.1 Conplat主线V100R003B00D013P02、神州一号V100R002B01D083之前版本及其他分支 在软件版本升级时，会有“是否使用软件版本中的特征库”的选项。如果选是，则会删除原来的特征库，并从新软件版本中解出特征库。如果某个类型的特征库在新的软件版本中没有，则该特征库会被删除，但页面上原特征库信息还存在。主线V100R003B00D005版本、神州V100R002B01D065版本及之后的版本针对FW设备手动升级IPS、AV特征库做出了新版本中保留处理。其他分支请按上述说明注意。 图4 部分软件版本升级时提示是否使用新版本中的特征库 2.2 Conplat主线V100R003B00D013P02、神州一号V100R002B01D083版本及之后版本 Conplat主线V100R003B00D013P02、神州一号V100R002B01D083版本（2014年4月2日发布）中针对此点做出了改动，版本升级不会再询问“ 3. 特征库自动升级 特征库自动升级功能可根据用户设置的开始时间、间隔时间、以及升