SecPath SysScan-I 漏扫设备，

核心机制先讲清楚（SysScan-I 硬件一体机规则）
这款设备的128IP 资产授权为【首次扫描自动注册资产锁定机制】
设备不是手动录入 IP 计数；当你执行扫描任务，第一个扫描到存活的 128 台 IP 自动占用全部授权额度，后续新增 IP 无法创建扫描任务，提示授权已满。
IP 一旦被占用，不会自动释放；内网网段变更、旧设备下线，不会自动回收授权名额。
注意：无法单独删除某几个旧 IP 释放名额，官方只有两种正规处理方式。
方案一：Web 界面清除资产库（优先尝试，不影响配置）
⚠️前提：新版本固件支持资产库重置，老版本 SysScan-I 页面无删除按钮。
登录 SysScan-I Web 管理界面
菜单：【资产管理】→【资产列表】
操作方式：
如果有批量删除：勾选全部旧资产，批量删除
无批量删除按钮：固件版本偏低，本方案行不通，使用方案二
删除全部旧资产后，新建扫描任务扫描新规划网段，新存活 IP 重新占用 128 授权名额。
风险提示：资产删除后，历史扫描报告不会丢失；只是清空资产台账，重新统计授权计数。
方案二：恢复出厂 + 重新导入 license（方案一无效时采用，最通用）
操作步骤
先导出所有配置备份
Web 页面【系统管理】→【配置维护】导出完整配置文件，同时保存好 license 授权文件（*.lic）。
恢复出厂设置
方式 1（Web）：系统管理→配置维护→恢复出厂
方式 2（Console）：重启设备，菜单选择恢复出厂
设备初始化完成，重新配置管理 IP、登录账号
上传导入原有 lic 授权文件
✅关键点：硬件 license 绑定设备 SN，lic 文件不需要重新申请！恢复出厂后重新导入即可。
导入之前备份的业务配置（扫描模板、扫描策略、账号等）
创建扫描任务，扫描新规划内网网段；此时授权计数清零，新网段存活 IP 重新注册占用名额。
方案三：官方 400 后台重置授权计数（不建议首选）
如果现场不允许恢复出厂，可以拨打 H3C 400-810-0504 开工单：
工单描述模板：
设备型号：SecPath SysScan-I，SN：XXXX
授权规模：128IP 资产授权
问题：早期资产 IP 占用全部授权，内网整体 IP 重构，旧资产下线无法释放授权；请求后台重置资产授权计数器。
补充：400 远程登录设备后台执行指令清空授权计数；部分版本固件支持远程操作，不用恢复出厂。受设备固件基线影响，不一定能直接操作。
⚠️重要注意事项
❌不要尝试修改数据库、后台删表，非官方操作容易导致 license 失效，直接无法扫描。
授权上限永久是 128 个存活 IP，不能超额扫描；建议后续固定扫描范围，不要大范围全网盲扫，避免旧 IP 持续占用名额。
新网段扫描建议分批次，优先扫描核心业务资产；扫描完成后在资产管理内定期清理废弃 IP。
区分概念：
授权计数 =【资产台账内存活 IP 数量】，不是扫描任务里填写多少 IP；扫描大量网段，只要存活 IP≤128 就正常，超出就报错。
补充运维优化建议（新网段规划完成后）
每次扫描完成后定期进入资产管理，删除下线废弃资产，释放名额；
新建扫描任务时，精准填写目标业务网段，禁止 0.0.0.0/0 全网扫描；
如果经常调整 IP，可升级设备固件至最新基线，新版本优化了资产管理删除功能。
极简实施建议
先登录【资产管理】尝试全量删除旧资产；
删除功能不可用 → 维护窗口备份配置 + lic，恢复出厂重新导入授权；
业务不能停机重启设备 → 直接 400 工单申请远程重置计数器。

通过Web界面修改或删除旧资产（首选）

这是最简单直接的方法。漏扫设备的“授权IP”通常与“资产”绑定，你可以尝试在Web管理界面中编辑或删除旧资产，从而释放授权名额。

1. 登录Web管理界面：通过浏览器访问漏扫设备的管理地址（通常是 https://<设备IP>）。

2. 找到资产管理：在导航菜单中寻找“资产管理”、“主机管理”或类似的选项。

3. 编辑或删除资产：

   • 编辑：尝试直接编辑旧IP地址的记录，将其IP地址修改为规划后的新IP。

   • 删除：如果无法编辑，可以尝试批量选中并删除所有旧IP地址的资产记录。

4. 验证结果：删除或修改后，检查授权占用数是否已减少。之后，你就可以创建新的扫描任务，添加新的IP地址了。