特征库升级技术白皮书

1、Conplat特征库升级说明文档Prepared byDate杨兴博2014-5-5拟制日期Reviewed byDate评审人日期Authorized byDate签发日期修订记录 Revision Record修订版本日期Description作者Revision描述AuthorDateversion2014-3-20初稿完成杨兴博2014-5-5按照文档规范进行修改杨兴博2014-6-9修订最新病毒特征库规格杨兴博目录一、特征库简介 .错误 !未定义书签。二、特征库升级说明 .错误 !未定义书签。1.设备初次启动 .错误 !未定义书签。2.软件版本更换 .错误 !未定义书签。Conpla

2、t主线 V100R003B00D013P02、神州一号 V100R002B01D083之前版本及其他分支 .错误 ! 未定义书签。Conplat主线 V100R003B00D013P02、神州一号 V100R002B01D083及之后版本 错 误 !未定义书签。3.特征库自动升级 .错误 !未定义书签。4.特征库手动升级 .错误 !未定义书签。（ 1）“ .* ”版本特征库 .错误 ! 未定义书签。（ 2）“ .* ”版本特征库 .错误 ! 未定义书签。（ 3）“ 2.* ”版本特征库 .错误 ! 未定义书签。附录.错误 !未定义书签。附录一：设备自带特征库与可升级特征库类型对应表.错误 !未

3、定义书签。附录二：目前各类特征库大致规格.错误 !未定义书签。附录三：兼容64 位分支修改时间与版本（开始使用“ 2.* ”特征库）. 错误 !未定义书签。一、特征库简介特征库本质是一些基础数据，它主要用于深度检测相关业务，如 IPS 防护、病毒防护、访问控制等。如果没有对应的特征库，这些流程将无法生效。特征库目前有以下四种：（1）APP特征库（协议特征库） ：APP特征库是最基础的特征库，它是协议识别的基础。 目前所有深度检测业务， 如病毒防护、 访问控制等都需要 APP特征库的支持。目前 DPX、IPS、UAG、 FW等设备均自带 APP特征库。（2）URL特征库：URL特征库用于 URL

4、过滤相关业务。由于 URL特征库通常较大，目前各种设备中均不自带 URL特征库，使用时需手动升级。（3）AV特征库（病毒特征库）：AV特征库用于防病毒业务。目前 DPX、UAG、 IPS 设备自带 AV 特征库，部分 FW设备版本不带有 AV特征库，使用防病毒功能需手动升级该特征库。（4）IPS 特征库（漏洞特征库） ：IPS 特征库用于 IPS 防护相关业务。目前DPX、IPS 设备自带 IPS 特征库，部分 FW设备版本不带有IPS 特征库，如需使用IPS 防护功能需手动升级该特征库。设备自带特征库类型与可手动加入特征库类型详细信息可参见附录一。 不同类型的设备，特征库所带特征条目也不同。

5、大致规格可参见附录二。需要注意的是，特征库具有一定时效性。为了使设备发挥最大功效，应在使用一段时间后对特征库升级。 对某一种特征库升级时， 需要有相应类型迪普公司认证的 license 文件，可见图 1。图 1 License导入页面二、特征库升级说明特征库升级或解析有四种方式：1. 设备初次启动设备初次启动时，会解析版本中自带的特征库。特征库相关信息可在“基本系统管理特征库升级” 页面下查看，如图 2 所示：图 2 APP 特征库升级页面如果该版本中不带有某种类型的特征库，则发布日期和特征库版本为空，页面显示如图 3：图 3 URL 特征库升级页面2. 软件版本更换Conplat主线 V10

6、0R003B00D013P02、神州一号V100R002B01D083之前版本及其他分支在软件版本升级时，会有“是否使用软件版本中的特征库”的选项。如果选是，则会删除原来的特征库，并从新软件版本中解出特征库。如果某个类型的特征库在新的软件版本中没有，则该特征库会被删除， 但页面上原特征库信息还存在。 主线 V100R003B00D005版本、神州 V100R002B01D065版本及之后的版本针对 FW设备手动升级IPS、AV 特征库做出了新版本中保留处理。其他分支请按上述说明注意。图 4部分软件版本升级时提示是否使用新版本中的特征库Conplat主线 V100R003B00D013P02、神

7、州一号V100R002B01D083版本及之后版本Conplat 主线 V100R003B00D013P02、神州一号 V100R002B01D083版本（2014年 4 月 2 日发布）中针对此点做出了改动， 版本升级不会再询问“是否使用新版本中的特征库”， 默认使用原软件版本中的特征库。 如果新版本中带有原来没有的特征库，才会使用新版本中的特征库。3. 特征库自动升级特征库自动升级功能可根据用户设置的开始时间、间隔时间、以及升级地址定期升级。如需立即升级，也可点击立即升级来进行升级操作。4. 特征库手动升级如果拥有迪普公司相应类型的特征库文件， 也可以通过手动导入的方式升级特征库。手动升级

8、有一点需要特别注意： APP特征库、 IPS 特征库有“ .* ”、“ .* ”、“2.* ”的版本之分，相互不兼容，如果使用错误版本可能导致死机等严重问题，使用前务必注意。 如果已经有特征库，可通过之前特征库的版本号来确认。如果没有，可通过所使用分支软件版本确认。开局分支可通过查看拉出前分支所使用特征库版本。 如果仍然不能确定， 请联系开发人员帮助确认。（ 1）“ . * ”版本特征库.* 版本的特征库是最早的特征库，在目前新的开局版本中已废弃不用，之前开局的软件版本中可能还有极少部分在使用。（ 2）“ . * ”版本特征库除成都医学院之外的主流分支都在2013 年 910 月做出了对 64

9、 位产品的兼容，因此特征库也进行了相应修改。兼容前的特征库为“. * ”版本，兼容后为“2.* ”。具体更新版本与日期请参见附录三。在这些版本之前的版本请使用 “.* ”的特征库。此外，成都医学院应该使用“ .* ”的特征库。（ 3）“2. * ”版本特征库目前，主线、神舟一号、郑州教育局、北京化工大学、安徽财政及基于上述拉出的分支软件版本都使用“2 . * ”版本的特征库。开局分支请通过附录三来确认。图 5手动升级特征库页面附录附录一：设备自带特征库与可升级特征库类型对应表表 1设备自带特征库与可升级特征库类型对应表设备类型自带特征库可升级特征库DPXAPP、 AV、 IPS、URLIPSA

10、PP、 AV、 IPSURLUAGAPP、 AVURLFW（马来分支）APP、 AVIPS、 URLFW（安徽财政分支）APP、 AV、 IPSURLFW（其他）APPAV、IPS 、 URLUTMAPP、 AV、 IPSURLSRGAPP、 AV、 IPS附录二：目前各类特征库大致规格（1） APP特征库各设备规格基本相同，目前约1800 条（2） URL特征库根据所选类别不同，差别较大。具体规格请参考所选特征库（3） AV特征库规格表 2AV （病毒）特征库规格设备类型特征库大致规格（条）DPX3000FW100IPS20000（ 之前版本 ）SRG300UAG5000 （ 之前版本 ）UTM6000*IPS 、UAG设备的 AV特征库规格在 2014 年 5 月 13 日发布的版本中做出了变化，IPS 设备 AV库规格由 20000 条变为 5000 条，UAG设备 AV库规格由 5000 条变为 3000 条。（4） IPS 特征库规格表3 IPS特征库规格设备类型特征库大致规格（条）DPX8000FW1000IPS8000