特征庫升級技術(shù)白皮書

1、Conplat特色庫升級說明文檔PreparedbyDate楊興博2014-5-5擬制日期ReviewedbyDate評審人日期AuthorizedbyDate簽發(fā)日期校正記錄RevisionRecord校正版本日期Description作者Revision描述AuthorDateversion2014-3-20底稿完成楊興博2014-5-5依照文檔規(guī)范進行更正楊興博2014-6-9校正最新病毒特色庫規(guī)格楊興博目錄一、特色庫簡介.錯誤!不決義書簽。二、特色庫升級說明.錯誤!不決義書簽。1.設(shè)備初次啟動.錯誤!不決義書簽。2.軟件版本更換.錯誤!不決義書簽。Conplat主線V100R003B0

2、0D013P02、神州一號V100R002B01D083從前版本及其他分支.錯誤!不決義書簽。Conplat主線V100R003B00D013P02、神州一號V100R002B01D083及此后版本錯誤!不決義書簽。3.特色庫自動升級.錯誤!不決義書簽。4.特色庫手動升級.錯誤!不決義書簽。（1）“.*”版本特色庫.錯誤!不決義書簽。（2）“.*”版本特色庫.錯誤!不決義書簽。（3）“2.*”版本特色庫.錯誤!不決義書簽。附錄.錯誤!不決義書簽。附錄一：設(shè)備自帶特色庫與可升級特色庫種類對應(yīng)表.錯誤!不決義書簽。附錄二：目前各種特色庫大體規(guī)格.錯誤!不決義書簽。附錄三：兼容64位分支更正時間與版

3、本（開始使用“2.*”特色庫）.錯誤!不決義書簽。一、特色庫簡介特色庫實質(zhì)是一些基礎(chǔ)數(shù)據(jù)，它主要用于深度檢測相關(guān)業(yè)務(wù)，如IPS防范、病毒防范、接見控制等。若是沒有對應(yīng)的特色庫，這些流程將無法見效。特色庫目前有以下四種：（1）APP特色庫（協(xié)議特色庫）：APP特色庫是最基礎(chǔ)的特色庫，它是協(xié)議識其他基礎(chǔ)。目前所有深度檢測業(yè)務(wù)，如病毒防范、接見控制等都需要APP特色庫的支持。目前DPX、IPS、UAG、FW等設(shè)備均自帶APP特色庫。（2）URL特色庫：URL特色庫用于URL過濾相關(guān)業(yè)務(wù)。由于URL特色庫平時較大，目前各種設(shè)備中均不自帶URL特色庫，使用時需手動升級。（3）AV特色庫（病毒特色庫）：A

4、V特色庫用于防病毒業(yè)務(wù)。目前DPX、UAG、IPS設(shè)備自帶AV特色庫，部分FW設(shè)備版本不帶有AV特色庫，使用防病毒功能需手動升級該特色庫。（4）IPS特色庫（漏洞特色庫）：IPS特色庫用于IPS防范相關(guān)業(yè)務(wù)。目前DPX、IPS設(shè)備自帶IPS特色庫，部分FW設(shè)備版本不帶有IPS特色庫，如需使用IPS防范功能需手動升級該特色庫。設(shè)備自帶特色庫種類與可手動加入特色庫種類詳細信息可拜會附錄一。不相同種類的設(shè)備，特色庫所帶特色條目也不相同。大體規(guī)格可拜會附錄二。需要注意的是，特色庫擁有一準時效性。為了使設(shè)備發(fā)揮最大功能，應(yīng)在使用一段時間后對特色庫升級。對某一種特色庫升級時，需要有相應(yīng)種類迪普公司認證的l

5、icense文件，可見圖1。圖1License導(dǎo)入頁面二、特色庫升級說明特色庫升級或剖析有四種方式：設(shè)備初次啟動設(shè)備初次啟動時，會剖析版本中自帶的特色庫。特色庫相關(guān)信息可在“基本系統(tǒng)管理特色庫升級”頁面下查察，如圖2所示：圖2APP特色庫升級頁面若是該版本中不帶有某各種類的特色庫，則宣布日期和特色庫版本為空，頁面顯示如圖3：圖3URL特色庫升級頁面軟件版本更換Conplat主線V100R003B00D013P02、神州一號V100R002B01D083從前版本及其他分支在軟件版本升級時，會有“可否使用軟件版本中的特色庫”的選項。若是選是，則會刪除原來的特色庫，并從頭軟件版本中解出特色庫。若是某

6、個種類的特色庫在新的軟件版本中沒有，則該特色庫會被刪除，但頁面上原特色庫信息還存在。主線V100R003B00D005版本、神州V100R002B01D065版本及此后的版本針對FW設(shè)備手動升級IPS、AV特色庫做出了新版本中保留辦理。其他分支請按上陳說明注意。圖4部分軟件版本升級時提示可否使用新版本中的特色庫Conplat主線V100R003B00D013P02、神州一號V100R002B01D083版本及此后版本Conplat主線V100R003B00D013P02、神州一號V100R002B01D083版本（20144月2日宣布）中針對此點做出了改動，版本升級不會再咨詢“可否使用新版本中

7、的特色庫”，默認使用原軟件版本中的特色庫。若是新版本中帶有原來沒有的特色庫，才會使用新版本中的特色庫。特色庫自動升級特色庫自動升級功能可依照用戶設(shè)置的開始時間、間隔時間、以及升級地址如期升級。如需馬上升級，也可點擊馬上升級來進行升級操作。特色庫手動升級若是擁有迪普公司相應(yīng)種類的特色庫文件，也能夠經(jīng)過手動導(dǎo)入的方式升級特色庫。手動升級有一點需要特別注意：APP特色庫、IPS特色庫有“.*”、“.*”、“2.*”的版本之分，相互不兼容，若是使用錯誤版本可能以致死機等嚴重問題，使用前務(wù)必注意。若是已經(jīng)有特色庫，可經(jīng)過從前特色庫的版本號來確認。若是沒有，可經(jīng)過所使用分支軟件版本確認。開局分支可經(jīng)過查察

8、拉出前分支所使用特色庫版本。若是依舊不能夠確定，請聯(lián)系開發(fā)人員幫助確認。1）“.*”版本特色庫.*版本的特色庫是最早的特色庫，在目前新的開局版本中已荒棄不用，從前開局的軟件版本中可能還有極少部分在使用。（2）“.*”版本特色庫除成都醫(yī)學(xué)院之外的主流分支都在2013年910月做出了對64位產(chǎn)品的兼容，因此特色庫也進行了相應(yīng)更正。兼容前的特色庫為“.*”版本，兼容后為“2.*”。詳細更新版本與日期請拜會附錄三。在這些版本從前的版本請使用“.*”的特色庫。其他，成都醫(yī)學(xué)院應(yīng)該使用“.*”的特色庫。（3）“2.*”版本特色庫目前，主線、神舟一號、鄭州教育局、北京化工大學(xué)、安徽財政及基于上述拉出的分支軟

9、件版本都使用“2.*”版本的特色庫。開局分支請經(jīng)過附錄三來確認。圖5手動升級特色庫頁面附錄附錄一：設(shè)備自帶特色庫與可升級特色庫種類對應(yīng)表表1設(shè)備自帶特色庫與可升級特色庫種類對應(yīng)表設(shè)備種類自帶特色庫可升級特色庫DPXAPP、AV、IPS、URLIPSAPP、AV、IPSURLUAGAPP、AVURLFW（馬來分支）APP、AVIPS、URLFW（安徽財政分支）APP、AV、IPSURLFW（其他）APPAV、IPS、URLUTMAPP、AV、IPSURLSRGAPP、AV、IPS附錄二：目前各種特色庫大體規(guī)格（1）APP特色庫各設(shè)備規(guī)格基真相同，目前約1800條（2）URL特色庫依照所選種類不相同，差別較大。詳細規(guī)格請參照所選特色庫（3）AV特色庫規(guī)格表2AV（病毒）特色庫規(guī)格設(shè)備種類特色庫大體規(guī)格（條）DPX3000FW100IPS20000（從前版本）SRG300UAG5000（從前版本）UTM6000*IPS、UAG設(shè)備的AV特色庫規(guī)格在2014年5月13日宣布的版本中做出了變化，IPS設(shè)備AV庫規(guī)格由20000條變?yōu)?000條，UAG設(shè)備AV庫規(guī)格由5000條變?yōu)?000條。（4）IPS特色庫規(guī)格表3IPS特色庫規(guī)格設(shè)備種類特色庫大體規(guī)格（條）DPX8000FW1000IPS8000SRG2