问

上网行为管理系统ACG1000-EE

特征库

1天前提问

0关注
0收藏，52浏览

zhiliao_VjVlc3

zhiliao_VjVlc3 零段

粉丝：0人关注：0人

问题描述：

我想问下ACG1000-EE特征库怎么升级

最佳答案

zhiliao_Gixe

zhiliao_Gixe 二段

粉丝：2人关注：9人

ACG1000特征库升级主要有两种方式：在线升级和本地升级。

在线升级（推荐）：
1. 确保设备能访问互联网（配置正确的DNS和路由）。
2. 登录Web管理界面，进入“系统管理”>“升级中心”>“特征库升级”。
3. 点击“在线升级”，系统会检查并显示可升级的特征库列表，选择后点击“升级”即可。

本地升级：
1. 从H3C官网下载最新的特征库文件（.upd格式）。
2. 登录Web管理界面，进入“系统管理”>“升级中心”>“特征库升级”。
3. 选择“本地升级”，点击“浏览”选择下载的文件，然后点击“升级”。

关键提醒：
- 升级前务必在“系统管理”>“配置管理”中备份当前配置。
- 升级过程会短暂影响业务，建议在业务低峰期进行。
- 升级后特征库立即生效，无需重启设备。

暂无评论

2 个回答

按时间按赞数

国服第181小鱼人

国服第181小鱼人六段

粉丝：7人关注：0人

H3C SecPath ACG1000-EE 的特征库升级可以通过自动升级或手动升级两种方式完成。操作前请确保设备已获取相应授权。

以下是两种升级方式的具体步骤和关键注意事项。

一、自动升级（推荐，需设备联网）

自动升级可以定时从官方服务器拉取最新特征库，省去手动下载的麻烦。

配置前提
- 确保设备能正常访问互联网。
- 在 “系统管理 > 网络配置 > DNS” 中配置正确的DNS服务器，用于解析升级服务器域名。
操作步骤
- 登录Web管理界面，进入 “系统管理 > 系统设定 > 系统升级”。
- 在 “自动升级” 区域，勾选 “定期升级”。
- 设置升级周期（每周/每月）和具体时间。
- 关键配置：确认 “默认升级服务器” 已勾选，或手动填写可用的服务器地址。
- 点击 “提交” 保存设置。
- 如果想立即升级，无需等待定时任务，可以直接点击 “立即升级” 按钮。

二、手动升级（需提前获取升级文件）

如果设备无法联网，或自动升级失败，可以采用本地手动上传的方式。

获取文件
- 联系H3C官方技术支持或登录H3C官网，根据设备型号和当前软件版本，下载对应的特征库升级文件（通常是.bin或.upd格式）。
操作步骤
- 登录Web界面，进入 “系统管理 > 系统设定 > 系统升级”。
- 在 “手动升级” 区域找到 “应用控制特征库”。
- 点击 “浏览” 按钮，选择已下载好的本地升级文件。
- 点击 “上传”或 “升级”，等待设备提示升级成功即可。

三、升级前的重要注意事项

在开始升级前，强烈建议确认以下三点，避免操作失败：

检查授权状态（最关键）：
- 升级特征库需要设备已购买并导入对应的 License（授权）。
- 如果未授权，升级时会提示“应用监控升级服务未授权”或类似报错。此时需要联系当地H3C办事处或代理商购买并导入授权文件。
- 可以通过 “系统管理 > 授权管理” 页面查看当前授权是否有效。
HA（高可用性）场景处理：
- 如果你的ACG1000-EE是主备部署（HA），特征库不一致是导致主备配置无法同步的常见原因之一。
- 需要分别登录主设备和备设备，确保两台设备的特征库版本完全一致，否则HA同步会报错。
升级前备份：
- 为防止升级失败导致策略丢失，建议先备份配置。进入 “系统管理 > 系统设定 > 配置文件”，将当前配置导出到本地保存。

暂无评论

zhiliao_sEUyB

zhiliao_sEUyB 九段

粉丝：98人关注：11人

参考

2. 手动升级

通过菜单“系统管理 > 系统维护 > 系统升级”，进入如图1-45所示页面。各个配置项含义如表1-12所示。点击<选择文件>，选择升级文件，点击<上传>，上传完成后系统自动进行升级。

图1-45 手动升级页面

表1-12 手动升级各个配置项含义描述表

标题项	说明
系统软件	升级系统软件版本或热补丁。升级系统软件版本，升级后需要重启设备方可生效；升级热补丁，不需重启设备即可生效。
应用控制特征库	升级应用控制特征库
入侵防御特征库	升级入侵防御特征库
病毒防护特征库	升级病毒防护特征库
无线非经特征库	升级无线非经特征库

3. 自动升级

通过菜单“系统管理 > 系统维护 > 系统升级”，进入如图1-46所示页面，页面中的红色圈选部分为配置项。各个配置项含义如表1-13所示。

图1-46 自动升级页面

表1-13 自动升级各个配置项含义描述表

标题项	说明
默认升级服务器	升级服务器设为默认升级服务器。
指定升级服务器	设置升级服务器地址。
定期升级	启用定期自动升级。
每周	按星期定期自动升级。
每月	按每月日期自动升级，日期间以“,”分隔。
时间	每次自动升级的当天时间。

点击<提交>按钮，提交自动升级配置。

点击<立即升级>按钮，可立即更新特征库，无需等到自动升级指定时间点，首次配置设备时建议进行一次立即升级。

采用自动升级功能时，需要在设备上设定有效的DNS。

4. 补丁升级

通过菜单“系统管理>系统维护>系统升级”，进入如图1-47所示界面；单击“系统软件”中的“浏览”按钮，选择待上传的补丁文件，单击“上传”按钮上传补丁文件。

图1-47 补丁升级上传界面

单击“补丁升级”进入如图1-48所示界面；选中要升级的补丁版本，单击“”按钮进行补丁升级。

图1-48 补丁升级界面

升级成功后，版本状态显示为“已升级”，如图1-49所示界面。

图1-49 升级成功界面

单击“”按钮可对已升级的补丁进行卸载，热补丁卸载成功后，在补丁升级框中该补丁显示已上传。

图1-50 卸载成功界面

单击“”按钮可对已上传或已卸载的补丁进行删除，热补丁删除成功后，在补丁升级框中该补丁被删除；正在加载的补丁不允许删除。

· 上传热补丁数量限制为5个。

· 为了保证补丁操作进程堆栈安全，补丁的操作时间间隔为30S。

· 补丁文件必须以“.pat”作为扩展名，不支持中文。

5. 代理设置

代理设置用于实现设备的HTTP代理升级功能，是指通过配置的代理服务器，通过代理服务器连接特征库版本服务器，进行特征库的自动升级。当设备不能访问互联网时，可以使用代理服务器升级特征库。

通过菜单“系统管理 > 系统维护 > 系统升级”，点击“代理设置”进行HTTP代理服务器的相关配置。如下图所示。

图1-51 代理设置页面

表1-14 代理配置各个配置项含义描述表

标题项	说明
启用代理服务器	是否启用代理服务，只支持HTTP代理。
IP地址	代理服务器的IP地址，只支持IPv4地址。
端口	代理服务器的端口，取值范围是1~65535。
验证用户	代理服务器是否需要启用验证用户，根据代理服务器的设置进行选择，启用后需要用户名密码进行代理验证。
用户	代理服务器的用户名，需要与代理服务器的配置一致，只支持输入汉字、数字、字母以及@._-()[]\|:，支持的长度范围是1~63字符。
密码	代理服务器的密码，需配置为代理服务器对应用户名的密码，只支持输入数字、字母及特殊字符（除非法输入外），支持的长度范围是0~31字符。