软件为单个二进制,解压即用。特征库由官方持续维护,可单独更新而无需升级软件。
单个二进制文件,无外部依赖。仅支持 Linux,需 root 权限以启用内核层处置。
软件内置一份默认特征库,离线也能防护。此处提供的是最新版本,用于手动更新。
更新完全由你手动触发,网关不会自作主张联网。
控制台会显示当前已加载的特征库版本,与本页最新版本对照即可判断是否需要更新。
从本页下载特征库文件,在控制台的特征库页面点「更新」上传。
网关用内置公钥校验签名,通过才加载;校验不通过则拒绝并保持原有特征库。
更新通道是安全产品最值得保护的一环。如果特征库能被替换,
攻击者就能给网关下发任意规则——哪怕只是一条写坏的正则,都可能拖垮整台机器。
因此每一份官方特征库都经过 Ed25519 签名,网关用编译进二进制的公钥验证,
签名不通过一律拒绝加载,并继续使用原有特征库。
这也意味着:请只从本站获取特征库文件。从其他渠道拿到的文件即使能下载,
也会因签名不匹配而无法加载。
授权校验完全在本地完成,不产生任何外部网络请求,适用于内网与隔离环境部署。
在服务器上执行命令,或从控制台「关于与授权」页一键复制。
./wisdefend -machine-id
把机器指纹发给我们,签发对应的授权码。续期时长在原到期日基础上累加,不损失剩余天数。
在控制台「关于与授权」页粘贴授权码,点击安装即刻生效,无需重启。
授权过期或缺失时,网关继续正常代理流量,只是把防御能力降级 (保留基础防护,或按配置改为全放行)。 我们不认为「忘记续期」应该导致客户的站点不可访问。