特征库升级技术白皮书v11

《特征库升级技术白皮书v11》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、Conplat特征库升级说明文档Preparedby拟制杨兴博Date曰期2014-5-5Reviewedby评审人Date曰期Authorizedby签发Date曰期2014-6-92014-5-52014-3-20%§ID™•h-111Revisionversion满娜1Si臃1涸茈ffiqf珊描述Description)lc藕或)1<翦)i<藕作者Author荡11»細RevisionRecord目录，特麟締4二，特fiE®升级i兑日月51.设备初;欠蹦52.软件版綱免62.1Conplat主线V100R003B00D013P02.神州一号V100R002B01D083之前版本及其他分支

2、62.2Conplat主线V100R003B00D013P02.神州一号V100R002B01D083及之后版本73.特征库§9］升级74.特征鮮动舰7(1)“1.4.*”版本特征库8“1.5.*，，版本特征库8“2.*”版本獅库8附录10附录一：设备自带特征库与可升级特征库类型对应表10附录二：目前各类特征库大致规格10附录三：兼容64位分支修改时间与版本(开始使用“2.*”特征库)11特征库简介特征库本质是一些基础数据，它主要用于深度检测相关业务，如IPS防护、病毒防护、访问控制等。如果没有对应的特征库，这些流程将无法生效。特征库目前有以下四种：(1)APP特征库(协议特征库)：APP特征

3、库是最基础的特征库，它是协议识别的基础。目前所有深度检测业务，如病毒防护、访问控制等都需要APP特征库的支持。目前DPX、IPS、UAG、FW等设备均自带APP特征库(2)URL特征库：URL特征库用于URL过滤相关业务。甶于URL特征库通常较大，目前各种设备中均不自带URL特征库，使用时需手动升级。(3)AV特征库(病毒特征库)：AV特征库用于防病毒业务。目前DPX、UAG、IPS设备自带AV特征库，部分FW设备版本不带有AV特征库，使用防病毒功能需手动升级该特征库。(4)IPS特征库(漏洞特征库)：IPS特征库用于IPS防护相关业务。目前DPX、IPS设备自带IPS特征库，部分FW设备版本

4、不带有IPS特征库，如需使用IPS防护功能需手动升级该特征库。设备自带特征库类型与可手动加入特征库类型详细信息可参见附录一。不同类型的设备，特征库所带特征条目也不同。大致规格可参见附录二。需要注意的是，特征库具有一定时效性。为了使设备发挥最大功效，应在使用一段时间后对特征库升级。对某一种特征库升级时，需要有相应类型迪普公司认证的license文件，可见图1。•W«M“Aae6m▼•肇眞霾麵IPS2000-ME-NDP^h®©r-sfi/*hfnx/nwtnvtunorb.XW)<*&XIKD

5、uy■一OAFFLX

6、M實得»■OTSUmomWiT«»t4寶縛禱磐Aft幻«9a?jxWj:»钃■-License导入负•、特征库升级说明特征库升级或解析有四种方式：设备初次启动设备初次启动时，会解析版本中自带的特征库。特征库相关信息可在“基本一》系统管理一》特征库升级”页面下查看，如图2所示：3C«®(tXs)-妙妙'•？©T-1hapc/ZlOMllVtunc/^to.IXD«

7、«h4：鵞鬌0«1■•蘑m2mihIMwownMir曹霄mixi4^>4i«taa»s?i»WUMfl^axetWMn2>T.oo<•二2APP特征库升级页j如果该版本中不带有某种类型的特征库，则发布曰期和特征库版本为空，页面显示如图3:XAO»蓽m泰iba曇ra.)woLjM的'」，《«♦•jifw«KjNTwmR^H,JrNwJMNEMi.j奠•ASM■时囑ourM、jMM"fib*，曾•*(

8、OM«■霣BOftMC：H酬钃*«rt4：MMxmiti曹•》«歸W饞■慕費歸t4jmm•鎗鈴例曹霄m縟a赚藝鬵waMfixnww««nrvw«钃m；6Mt歸豢轟濃aIPS20

9、00-ME.NLJE11>aQ!20IW1*3URL特征库升级页j2.软件版本更换2.1Conplat主线V100R003B00D013P02、神州一号V100R002B01D083之前版本及其他分支在软件版本升级时，会有“是否使用软件版本中的特征库”的选项。如果选是，则会删除原来的特征库，并从新软件版本中解出特征库。如果某个类型的特征库在新的软件版本中没有，则该特征库会被删除，但页面上原特征库信