特征库升级技术白皮书V11

Conplat特色库升级说明文档Conplat特色库升级说明文档PreparedbyDate杨兴博2014-5-5拟制日期ReviewedbyDate评审人日期AuthorizedbyDate签发日期2014-5-5Allrightsreserved版权所有，侵权必究Page1,Total10第1页，共10页Conplat特色库升级说明文档校正记录RevisionRecord校正版本日期Description作者Revision描述DateAuthorversion2014-3-20底稿完成杨兴博2014-5-5依照文档规范进行更正杨兴博2014-6-9校正最新病毒特色库规格杨兴博2014-5-5Allrightsreserved版权所有，侵权必究Page2,Total10第2页，共10页Conplat特色库升级说明文档目录一、特色库简介错误!不决义书签。二、特色库升级说明错误!不决义书签。1.设备初次启动错误!不决义书签。2.软件版本更换错误!不决义书签。Conplat主线V100R003B00D013P02、神州一号V100R002B01D083从前版本及其他分支错误!不决义书签。Conplat主线V100R003B00D013P02、神州一号V100R002B01D083及此后版本错误!不决义书签。3.特色库自动升级错误!不决义书签。4.特色库手动升级错误!不决义书签。（1）“.*”版本特色库错误!不决义书签。（2）“.*”版本特色库错误!不决义书签。（3）“2.*”版本特色库错误!不决义书签。附录错误!不决义书签。附录一：设备自带特色库与可升级特色库种类对应表错误!不决义书签。附录二：目前各种特色库大体规格错误!不决义书签。附录三：兼容64位分支更正时间与版本（开始使用“2.*”特色库）...错误!不决义书签。一、特色库简介特色库实质是一些基础数据，它主要用于深度检测相关业务，如IPS防范、病毒防范、接见控制等。若是没有对应的特色库，这些流程将无法见效。特色库目前有以下四种：（1）APP特色库（协议特色库）：APP特色库是最基础的特色库，它是协议识其他基础。目前所有深度检测业务，如病毒防范、接见控制等都需要APP特色库的支持。目前DPX、IPS、UAG、FW等设备均自带APP特色库。（2）URL特色库：URL特色库用于URL过滤相关业务。由于URL特色库平时较大，目前各种设备中均不自带URL特色库，使用时需手动升级。（3）AV特色库（病毒特色库）：AV特色库用于防病毒业务。目前DPX、UAG、IPS设备自带AV特色库，部分FW设备版本不带有AV特色库，使用防病毒功能需手动升级该特色库。2014-5-5Allrightsreserved版权所有，侵权必究Page3,Total10第3页，共10页Conplat特色库升级说明文档（4）IPS特色库（漏洞特色库）：IPS特色库用于IPS防范相关业务。目前DPX、IPS设备自带IPS特色库，部分FW设备版本不带有IPS特色库，如需使用IPS防范功能需手动升级该特色库。设备自带特色库种类与可手动加入特色库种类详细信息可拜会附录一。不相同种类的设备，特色库所带特色条目也不相同。大体规格可拜会附录二。需要注意的是，特色库拥有一准时效性。为了使设备发挥最大功能，应在使用一段时间后对特色库升级。对某一种特色库升级时，需要有相应种类迪普公司认证的license文件，可见图1。图1License导入页面二、特色库升级说明特色库升级或剖析有四种方式：设备初次启动设备初次启动时，会剖析版本中自带的特色库。特色库相关信息可在“基本—》系统管理—》特色库升级”页面下查察，如图2所示：2014-5-5Allrightsreserved版权所有，侵权必究Page4,Total10第4页，共10页Conplat特色库升级说明文档图2APP特色库升级页面若是该版本中不带有某各种类的特色库，则宣布日期和特色库版本为空，页面显示如图3：图3URL特色库升级页面软件版本更换Conplat主线V100R003B00D013P02、神州一号V100R002B01D083从前版本及其他分支在软件版本升级时，会有“可否使用软件版本中的特色库”的选项。若是2014-5-5Allrightsreserved版权所有，侵权必究Page5,Total10第5页，共10页Conplat特色库升级说明文档选是，则会删除原来的特色库，并从头软件版本中解出特色库。若是某个种类的特色库在新的软件版本中没有，则该特色库会被删除，但页面上原特色库信息还存在。主线V100R003B00D005版本、神州V100R002B01D065版本及此后的版本针对FW设备手动升级IPS、AV特色库做出了新版本中保留办理。其他分支请按上陈说明注意。图4部分软件版本升级时提示可否使用新版本中的特色库Conplat主线V100R003B00D013P02、神州一号V100R002B01D083版本及此后版本Conplat主线V100R003B00D013P02、神州一号V100R002B01D083版本（2014年4月2日宣布）中针对此点做出了改动，版本升级不会再咨询“可否使用新版本中的特色库”，默认使用原软件版本中的特色库。若是新版本中带有原来没有的特色库，才会使用新版本中的特色库。特色库自动升级特色库自动升级功能可依照用户设置的开始时间、间隔时间、以及升级地址如期升级。如需马上升级，也可点击马上升级来进行升级操作。特色库手动升级若是拥有迪普公司相应种类的特色库文件，也能够经过手动导入的方式升2014-5-5Allrightsreserved版权所有，侵权必究Page6,Total10第6页，共10页Conplat特色库升级说明文档级特色库。手动升级有一点需要特别注意：APP特色库、IPS特色库有“.*”、“.*”、“2.*”的版本之分，相互不兼容，若是使用错误版本可能以致死机等严重问题，使用前务必注意。若是已经有特色库，可经过从前特色库的版本号来确认。若是没有，可经过所使用分支软件版本确认。开局分支可经过查察拉出前分支所使用特色库版本。若是依旧不能够确定，请联系开发人员帮助确认。1）“.*”版本特色库.*版本的特色库是最早的特色库，在目前新的开局版本中已荒弃不用，从前开局的软件版本中可能还有极少部分在使用。（2）“.*”版本特色库除成都医学院之外的主流分支都在2013年9～10月做出了对64位产品的兼容，因此特色库也进行了相应更正。兼容前的特色库为“.*”版本，兼容后为“2.*”。详细更新版本与日期请拜会附录三。在这些版本从前的版本请使用“.*”的特色库。其他，成都医学院应该使用“.*”的特色库。（3）“2.*”版本特色库目前，主线、神舟一号、郑州教育局、北京化工大学、安徽财政及基于上述拉出的分支软件版本都使用“2.*”版本的特色库。开局分支请经过附录三来确认。2014-5-5Allrightsreserved版权所有，侵权必究Page7,Total10第7页，共10页Conplat特色库升级说明文档图5手动升级特色库页面2014-5-5Allrightsreserved版权所有，侵权必究Page8,Total10第8页，共10页Conplat特色库升级说明文档附录附录一：设备自带特色库与可升级特色库种类对应表表1设备自带特色库与可升级特色库种类对应表设备种类自带特色库可升级特色库DPXAPP、AV、IPS、URLIPSAPP、AV、IPSURLUAGAPP、AVURLFW（马来分支）APP、AVIPS、URLFW（安徽财政分支）APP、AV、IPSURLFW（其他）APPAV、IPS、URLUTMAPP、AV、IPSURLSRGAPP、AV、IPS附录二：目前各种特色库大体规格（1）APP特色库各设备规格基真相同，目前约1800条（2）URL特色库依照所选种类不相同，差别较大。详细规格请参照所选特色库（3）AV特色库规格表2AV（病毒）特色库规格设备种类特色库大体规格（条）DPX3000FW100IPS20000（从前版本）SRG300UAG5000（从前版本）UTM6000*IPS、UAG设备的AV特色库规格在2014年5月13日宣布的版本中做出了变2014-5-5Allrightsreserved版权所有，侵权必究Page9,Total10第9页，共10页Conplat特色库升级说明文档化，IPS设备AV库规格由20000条变为5000条，UAG设备AV库规格由5000条变为3000条。（4）IPS特色库规格表3IPS特色库规格设备种类特色库大体规格（条）DPX8000FW1000IPS8000SRG200UTM8000附录三：兼容64位分支更正