ACG特征库升级问题

ACG 病毒库可升级、APP/IPS 特征库加载失败 完整原因 + 排查
核心根本原因
AV 病毒授权正常有效，但应用识别 APP 授权、IPS 入侵防御订阅授权缺失 / 过期。
ACG 四类特征库互相独立授权：
AV 病毒库：授权完好，可以正常升级加载；
APP 应用特征库、IPS 入侵特征库缺少对应订阅 License，下载完成后加载阶段直接失败，提示特征库加载失败。
一、5 类故障诱因（优先级从高到低）
1. 授权分离（最高概率，匹配你的现象）
ACG 特征订阅授权相互独立：
LIS-MSG-AV 病毒授权正常 → 病毒库升级成功；
缺少 / 过期 LIS-MSG-APP（应用识别）、LIS-MSG-IPS（IPS 特征） 授权；
现象：APP、IPS 库能下载，但加载校验 License 阶段被拦截，报错加载失败。
核验命令：
plaintext
display license all | include APP
display license all | include IPS
display license all | include AV
2. 存储空间不足
APP、IPS 特征库体积远大于病毒库。磁盘空闲空间充足才能加载入库；Flash 剩余空间不足 20%，大特征库解压加载失败。
查看存储：display filesystem，清理老旧日志、过期特征包释放空间。
3. ACG 固件版本与新版 APP/IPS 特征库不兼容
老版本 ACG 固件内核无法解析新版应用 / IPS 特征包，病毒库兼容性好不受影响。
解决：升级 ACG 系统固件至配套正式版本，再升级特征库。
4. 在线下载特征包损坏
外网不稳定、防火墙拦截下载报文，APP/IPS 特征包下载残缺；病毒库体积小下载完整。
解决：改用离线升级，前往 H3C 官网填入设备 SN，单独下载 APP、IPS 离线特征包手动上传加载。
5. 系统时间异常
设备时间与北京时间偏差过大，授权有效期校验误判，造成 IPS/APP 库加载拒绝。同步 NTP 时间后重试升级。
二、标准排查步骤
核查授权，确认 APP、IPS 订阅授权在有效期，缺失则续约导入授权；
查看 Flash 剩余容量，清理无用文件；
同步设备系统北京时间；
在线升级依旧失败，采用离线单独上传 APP、IPS 特征库；
仍加载失败，升级 ACG 主机固件版本。
三、兜底离线升级方案（内网隔离 / 在线失败必用）
可上网电脑打开 H3C 安全特征库下载页面，填入 ACG 序列号 SN，分别下载 APP 应用库、IPS 入侵库离线安装包；
ACG 网页【系统→升级中心→离线升级】，分别上传 APP、IPS 特征包；
手动加载特征库，观察是否加载成功。
四、极简总结
绝大多数情况：APP、IPS 独立特征授权过期 / 缺失，病毒授权正常，因此表现为病毒库正常、另外两类加载失败；
其次为磁盘空间不足、固件版本过旧、特征包损坏；
先查授权，再查存储，最后离线升级验证。

离线升级正常的话

设备升级下最新版本

根据你的描述（病毒库升级成功，但APP和IPS特征库加载失败），问题几乎可以肯定是APP和IPS的授权（License）已过期或未激活。

H3C ACG设备的病毒（AV）、应用识别（APP）和入侵防御（IPS）特征库，它们的授权是相互独立的。你遇到的这种情况，正好符合“病毒库授权有效，但APP/IPS授权缺失”的典型特征。

📝 排查步骤与解决方案

你可以按照以下步骤来排查和解决问题：

1. 检查授权状态（核心步骤）
这是最关键的排查方向。请登录ACG的Web界面，进入“系统管理 > 授权管理”，或者在命令行使用 display license all | include APP 和 display license all | include IPS 命令，确认以下两点：

• APP应用识别授权（LIS-MSG-APP） 是否“In use”且未过期。

• IPS入侵防御授权（LIS-MSG-IPS） 是否“In use”且未过期。
  如果发现授权缺失或过期，则需要联系供应商重新购买并导入授权。

2. 检查设备存储空间
APP和IPS特征库文件通常比病毒库大很多。如果设备Flash剩余空间不足，可能会导致大文件解压或写入失败。

• 排查方法：在命令行使用 display filesystem 命令检查存储空间。

• 解决方法：如果空间不足，清理无用的旧日志、过期的升级包等文件来释放空间。

3. 尝试本地离线升级
如果在线升级持续失败，可以尝试从H3C官网手动下载特征库文件进行本地升级。

• 操作方法：在可上网的电脑上，访问H3C官网的安全特征库下载页面，根据设备序列号（SN）分别下载APP和IPS的离线安装包。然后登录ACG的Web界面，进入“系统 > 升级中心 > 离线升级”，分别上传并加载这两个特征包。

4. 检查设备固件版本与特征库的兼容性
较旧的ACG固件版本可能无法解析新格式的APP/IPS特征库。

• 排查方法：使用 display version 命令查看当前固件版本。

• 解决方法：如果固件版本过旧（特别是R6609版本），建议升级到官方推荐的最新稳定版本，再尝试升级特征库。

5. 检查设备系统时间
设备系统时间与北京标准时间偏差过大，可能导致授权有效期校验出错。

• 解决方法：配置NTP服务，同步设备系统时间至正确的北京时间。

6. 检查设备内存状态
如果升级时提示“内存申请失败”，说明设备当前内存占用过高。

• 解决方法：可以尝试重启设备释放内存后，再进行特征库升级。如果重启后问题依旧，建议升级固件版本。