《特征库升级技术白皮书V1.》由会员分享，可在线阅读，更多相关《特征库升级技术白皮书V1.（9页珍藏版）》请在金锄头文库上搜索。
1、 范文 ConplatConplat 特征库升级说明文档特征库升级说明文档 Prepared by 拟制 杨兴博 Date 日期 2014 5 5 Reviewed by 评审人 Date 日期 Authorized by 签发 Date 日期 范文 修订记录修订记录 RevisionRevision RecordRecord 日期日期 DateDate 修订版本修订版本 RevisionRevision versionversion 描述描述 DescriptionDescription 作者作者 AuthorAuthor 2014 3 20V1 0 初稿完成杨兴博 2014 5 5V1 0
2、按照文档规范进行修改杨兴博 2014 6 9V1 1修订最新病毒特征库规格杨兴博 范文 目录目录 一 一 特征库简介特征库简介 3 3 二 二 特征库升级说明特征库升级说明 4 4 1 设备初次启动 4 2 软件版本更换 6 2 1 Conplat 主线 V100R003B00D013P02 神州一号 V100R002B01D083 之前版本及其 他分支 6 2 2 Conplat 主线 V100R003B00D013P02 神州一号 V100R002B01D083 及之后版本 6 3 特征库自动升级 7 4 特征库手动升级 7 1 1 4 版本特征库 7 2 1 5 版本特征库 7 3 2
3、版本特征库 8 附录附录 9 9 附录一 设备自带特征库与可升级特征库类型对应表 9 附录二 目前各类特征库大致规格 9 附录三 兼容 64 位分支修改时间与版本 开始使用 2 特征库 10 一 一 特征库简介特征库简介 特征库本质是一些基础数据 它主要用于深度检测相关业务 如 IPS 防护 病毒防护 访问控制等 如果没有对应的特征库 这些流程将无法生效 特征库目前有以下四种 1 APPAPP 特征库 协议特征库 特征库 协议特征库 APP 特征库是最基础的特征库 它是协 议识别的基础 目前所有深度检测业务 如病毒防护 访问控制等都需要 APP 特征库的支持 目前 DPX IPS UAG FW
4、 等设备均自带 APP 特征库 2 URLURL 特征库特征库 URL 特征库用于 URL 过滤相关业务 由于 URL 特征库通 常较大 目前各种设备中均不自带 URL 特征库 使用时需手动升级 3 AVAV 特征库 病毒特征库 特征库 病毒特征库 AV 特征库用于防病毒业务 目前 DPX UAG IPS 设备自带 AV 特征库 部分 FW 设备版本不带有 AV 特征库 使用 防病毒功能需手动升级该特征库 4 IPSIPS 特征库 漏洞特征库 特征库 漏洞特征库 IPS 特征库用于 IPS 防护相关业务 目 前 DPX IPS 设备自带 IPS 特征库 部分 FW 设备版本不带有 IPS 特征
5、库 如需 范文 使用 IPS 防护功能需手动升级该特征库 设备自带特征库类型与可手动加入特征库类型详细信息可参见附录一 不 同类型的设备 特征库所带特征条目也不同 大致规格可参见附录二 需要注意的是 特征库具有一定时效性 为了使设备发挥最大功效 应在 使用一段时间后对特征库升级 对某一种特征库升级时 需要有相应类型迪普 公司认证的 license 文件 可见图 1 图图 1 1 LicenseLicense 导入页面导入页面 二 二 特征库升级说明特征库升级说明 特征库升级或解析有四种方式 1 1 设备初次启动设备初次启动 设备初次启动时 会解析版本中自带的特征库 特征库相关信息可在 基本基本
6、 系统管理系统管理 特征库升级特征库升级 页面下查看 如图 2 所示 范文 图图 2 2 APPAPP 特征库升级页面特征库升级页面 如果该版本中不带有某种类型的特征库 则发布日期和特征库版本为空 页面显示如图 3 图图 3 3 URLURL 特征库升级页面特征库升级页面 2 2 软件版本更换软件版本更换 2 12 1 ConplatConplat 主线主线 V100R003B00D013P02V100R003B00D013P02 神州一号 神州一号 V100R002B01D083V100R002B01D083 之前版本之前版本 及其他分支及其他分支 在软件版本升级时 会有 是否使用软件版本中
7、的特征库 的选项 如 果选是 则会删除原来的特征库 并从新软件版本中解出特征库 如果某个如果某个 范文 类型的特征库在新的软件版本中没有 则该特征库会被删除 但页面上原特类型的特征库在新的软件版本中没有 则该特征库会被删除 但页面上原特 征库信息还存在 征库信息还存在 主线 V100R003B00D005 版本 神州 V100R002B01D065 版本 及之后的版本针对 FW 设备手动升级 IPS AV 特征库做出了新版本中保留处理 其他分支请按上述说明注意 图图 4 4 部分软件版本升级时提示是否使用新版本中的特征库部分软件版本升级时提示是否使用新版本中的特征库 2 22 2 Conpla
8、tConplat 主线主线 V100R003B00D013P02V100R003B00D013P02 神州一号 神州一号 V100R002B01D083V100R002B01D083 版本及之版本及之 后版本后版本 Conplat 主线 V100R003B00D013P02 神州一号 V100R002B01D083 版本 2014 年 4 月 2 日发布 中针对此点做出了改动 版本升级不会再询问版本升级不会再询问 是是 否使用新版本中的特征库否使用新版本中的特征库 默认使用原软件版本中的特征库 默认使用原软件版本中的特征库 如果新版本中 带有原来没有的特征库 才会使用新版本中的特征库 3 3
9、特征库自动升级特征库自动升级 特征库自动升级功能可根据用户设置的开始时间 间隔时间 以及升级 地址定期升级 如需立即升级 也可点击立即升级来进行升级操作 4 4 特征库手动升级特征库手动升级 如果拥有迪普公司相应类型的特征库文件 也可以通过手动导入的方式 升级特征库 手动升级有一点需要特别注意 APPAPP 特征库 特征库 IPSIPS 特征库有特征库有 1 4 1 4 1 5 1 5 2 2 的版本之分 相互不兼容 如果使用错误版本可的版本之分 相互不兼容 如果使用错误版本可 范文 能导致死机等严重问题 使用前务必注意 能导致死机等严重问题 使用前务必注意 如果已经有特征库 可通过之前 特征
10、库的版本号来确认 如果没有 可通过所使用分支软件版本确认 开局 分支可通过查看拉出前分支所使用特征库版本 如果仍然不能确定 请联系 开发人员帮助确认 1 1 1 4 1 4 版本特征库版本特征库 1 4 版本的特征库是最早的特征库 在目前新的开局版本中已废弃不用 之前开局的软件版本中可能还有极少部分在使用 2 2 1 5 1 5 版本特征库版本特征库 除成都医学院之外的主流分支都在 2013 年 9 10 月做出了对 64 位产品的 兼容 因此特征库也进行了相应修改 兼容前的特征库为 1 5 版本 兼容 后为 2 具体更新版本与日期请参见附录三 在这些版本之前的版本请使 用 1 5 的特征库
11、此外 成都医学院应该使用 1 5 的特征库 3 3 2 2 版本特征库版本特征库 目前 主线 神舟一号 郑州教育局 北京化工大学 安徽财政及基于上 述拉出的分支软件版本都使用 2 版本的特征库 开局分支请通过附录三来 确认 图图 5 5 手动升级特征库页面手动升级特征库页面 范文 附录附录 附录一 设备自带特征库与可升级特征库类型对应表附录一 设备自带特征库与可升级特征库类型对应表 表表 1 1 设备自带特征库与可升级特征库类型对应表设备自带特征库与可升级特征库类型对应表 设备类型自带特征库可升级特征库 DPX APP AV IPS URL IPS APP AV IPS URL UAG APP
12、 AV URL FW 马来分支 APP AVIPS URL FW 安徽财政分支 APP AV IPS URL FW 其他 APP AV IPS URL UTM APP AV IPS URL SRG APP AV IPS 附录二 目前各类特征库大致规格附录二 目前各类特征库大致规格 1 APP 特征库各设备规格基本相同 目前约 1800 条 2 URL 特征库根据所选类别不同 差别较大 具体规格请参考所选特征 库 3 AV 特征库规格 表表 2 2 AVAV 病毒 特征库规格 病毒 特征库规格 设备类型特征库大致规格 条 DPX3000 FW100 IPS 20000 AV R1 4 223 之
13、前版本 SRG300 UAG 5000 AV R1 4 223 之前版本 UTM6000 IPS UAG 设备的 AV 特征库规格在 2014 年 5 月 13 日发布的 AV R1 4 223 范文 版本中做出了变化 IPS 设备 AV 库规格由 20000 条变为 5000 条 UAG 设备 AV 库规格由 5000 条变为 3000 条 4 IPS 特征库规格 表表 3 3 IPSIPS 特征库规格特征库规格 设备类型特征库大致规格 条 DPX8000 FW1000 IPS8000 SRG200 UTM8000 附录三 兼容附录三 兼容 6464 位分支修改时间与版本 开始使用位分支修改时间与版本 开始使用 2 2 特征库 特征库 表表 4 4 各分支兼容各分支兼容 6464 位修改时间及版本位修改时间及版本 分支修改时间修改版本 主线 2013 9 26 Conplat 主线 SP325 版本 郑州教育局 2013 9 26 郑州教育局 SP159PATCH189 版本 北京化工大学 2013 9 26 北京化工大学 SP209PATCH19 版本 安徽财政 2013 9 2 安徽财政 SP201P61PATCH20 版本 欢迎您的光临 word 文档下载后可以修改编辑 双击可以删除页眉页脚 谢谢 单纯的课本内容 并不能满足学生的需要 通过补充 达到内容的完善
