Обновление баз
Kaspersky Private Security Network получает обновления баз по протоколу HTTPS с использованием шифрованного канала связи.
Обновление баз для простой конфигурации
Для простой конфигурации Kaspersky Private Security Network обновление баз выполняется по следующему алгоритму:
- Сервис Kaspersky Private Security Network на стороне локальной сети вашей организации отправляет запрос на получение обновлений на сервер "Лаборатории Касперского".
- Сервер "Лаборатории Касперского" на основе данных из запроса определяет наличие обновлений.
- Сервер "Лаборатории Касперского" отправляет на серверы с сервисами Kaspersky Private Security Network ответ c обновлениями баз.
Этот алгоритм повторяется для всех потоков обновления, необходимых установленным сервисам Kaspersky Private Security Network:
Обновление баз для конфигурации с использованием прокси-сервера
В конфигурации с использованием прокси-сервера Kaspersky Private Security Network отправляет запросы и получает ответы на них через указанный администратором прокси-сервер.
Обновление баз для конфигурации с использованием однонаправленного шлюза
В конфигурации с использованием однонаправленного шлюза обновление баз состоит из процессов, повторяющихся в цикле.
Компонент Gateway External получает обновления баз в открытом сегменте сети по следующему алгоритму:
- Gateway External в открытом сегменте локальной сети вашей организации отправляет на сервер "Лаборатории Касперского" запрос на получение обновлений.
- Сервер "Лаборатории Касперского" на основе данных из запроса определяет наличие обновлений.
- Сервер "Лаборатории Касперского" отправляет на сервер с Gateway External ответ c обновлениями баз.
- Gateway External записывает полученные обновления в файл.
Для Kaspersky Private Security Network с однонаправленным шлюзом потоки обновлений дополнительно упаковываются в файлы для обмена между компонентами Gateway External и Gateway Internal. Передача обновлений баз между открытым и категорированным сегментами сети происходит по следующему алгоритму:
- Однонаправленный шлюз, используемый в организации, перемещает файлы в категорированный сегмент в папку, используемую Gateway External.
- Gateway Internal записывает обновления из файла во внутренний поток обновления.
- Сервис Kaspersky Private Security Network в категорированном сегменте получает обновления из внутреннего потока.
В Kaspersky Private Security Network версии 4.0.1 и выше на вкладке Конфигурация в карточках компонентов Gateway Internal и Gateway External указан сервер, на котором развёрнут соответствующий компонент. Папки, используемые компонентом, находятся на указанном сервере.
Обновление баз сервисов в категорированном сегменте происходит по следующему алгоритму:
- Сервис Kaspersky Private Security Network на стороне локальной сети вашей организации отправляет запрос на получение обновлений на сервер с компонентом Gateway Internal.
- Сервер с компонентом Gateway Internal на основе данных из запроса определяет наличие обновлений.
- Сервер с компонентом Gateway Internal отправляет на серверы с сервисами Kaspersky Private Security Network ответ c обновлениями баз.