ESET Bridge HTTP 代理、镜像工具和直接连接之间的区别
ESET 产品通信涉及检测引擎和程序模块更新以及 ESET LiveGrid® 数据(参见下表)和许可证信息的交换。
ESET PROTECT On-Prem 会从存储库中下载最新的产品以分发给客户端计算机。分发结束后,就可以在目标计算机上部署该产品。
安装了 ESET 安全产品之后,必须激活该产品,这意味着产品需要向许可证服务器验证您的许可证信息。激活后,会定期更新检测引擎和程序模块。
ESET LiveGrid® 预警系统帮助确保 ESET 即时并持续地获得有关新威胁的信息,以便快速保护客户的计算机。该系统允许将新的检测提交给 ESET 研究实验室,以便在此处对这些检测进行分析和处理。
大多数网络通信是由产品模块更新产生的。通常,ESET 安全产品每月会下载大约 23.9 MB 的模块更新。
只有 ESET LiveGrid® 数据(约 22.3 MB)和更新版本文件(最多 11 KB)是无法缓存的分发文件。
更新类型有两种 - 级别更新和微量更新。有关更新类型的详细信息,请参阅我们的知识库文章。
在向计算机网络分发更新时,可使用 2 种方法来减少网络负载,即 ESET Bridge HTTP 代理或镜像工具(可用于 Windows 和 Linux)。
请参阅本知识库文章以设置镜像工具链(配置镜像工具为从其他镜像工具下载更新)。 |
ESET 通信类型
通信类型 |
通信频率 |
网络通信影响 |
代理-转发通信 |
代理缓存选项1 |
镜像选项2 |
脱机环境选项 |
---|---|---|---|---|---|---|
服务器代理部署(来自存储库的推送/ Live 安装程序) |
一次 |
大约 |
是 |
是3 |
否 |
是(GPO / SCCM,编辑过的 Live 安装程序)3 |
Endpoint 安装(通过存储库进行软件安装) |
一次 |
大约 |
是 |
是3 |
否 |
是(GPO / SCCM,通过程序包 URL 进行安装)4 |
检测引擎模块/程序模块更新 |
6 次以上/天 |
每月 23.9 MB 5 |
是 |
是 |
是 |
是(脱机 Mirror Tool 和自定义 HTTP 服务器)5 |
更新版本文件 update.ver |
大约 8 次/天 |
每月 2.6 MB 7 |
是 |
否 |
- |
- |
激活/许可检查 |
4 次/天 |
忽略不计 |
是 |
否 |
否 |
是(ESET Business Account 上生成的脱机文件)8 |
ESET LiveGrid® 基于云的信誉 |
联机 |
11 MB/月 |
是 |
否 |
否 |
否 |
1.有关代理缓存影响/优势,请参见何时开始使用 ESET Bridge HTTP 代理?
2.有关镜像影响,请参见何时开始使用镜像工具?
3.每次安装/升级之后,我们建议一开始只部署一个服务器代理(每个特定版本一个)/Endpoint,以便缓存该安装程序。
4.若要在大型网络上部署 ESET Management 服务器代理,请参见使用 GPO 和 SCCM 执行服务器代理部署。
5.您最初的检测引擎更新可能比平常大,具体取决于安装程序包的年份,因为会下载所有较新的检测引擎更新和模块更新。我们建议一开始只安装一个客户端,然后让它执行更新,以便缓存所需的检测引擎和程序模块更新。
6.在没有 Internet 连接的情况下,Mirror Tool 无法下载检测引擎更新。您可以使用 Apache Tomcat 作为 HTTP 服务器来将更新下载到镜像工具(可用于 Windows 和 Linux)可用的目录中。
7.当检查检测引擎更新时,总是会下载并分析 update.ver 文件。默认情况下,ESET Endpoint 产品的计划程序会每小时查询是否有新的更新。我们假定客户端工作站一天 8 小时都处于打开状态。update.ver 文件包含大约 11 kB 的数据。
8.已下载脱机许可证文件 ESET Business Account。
您不可以使用 ESET Bridge HTTP 代理缓存适用于版本 4 和版本 5 的更新。要分发适用于这些产品的更新,请使用镜像工具。 |