| 要求 | 两台特征库版本一致,升级时间贴近 |
|---|---|
| 顺序 | 先备机升级验证,再升级主机 |
| 观察 | 升级后 24 小时内关注误报与命中变化 |
升级流程
升级流程
1. 备机升级特征库并观察告警变化
2. 正常后将业务切至备机(或直接升级主机,按风险取舍)
3. 主机升级后核对两台版本一致
4. 记录版本号与日期到台账特征库升级与软件版本升级同样纳入变更管理,避免无记录操作。
IPS/WAF 等特征库在两台上都要完成升级;只升级一台会形成防护差异,切换后规则版本突变可能带来误报波动。
| 要求 | 两台特征库版本一致,升级时间贴近 |
|---|---|
| 顺序 | 先备机升级验证,再升级主机 |
| 观察 | 升级后 24 小时内关注误报与命中变化 |
1. 备机升级特征库并观察告警变化
2. 正常后将业务切至备机(或直接升级主机,按风险取舍)
3. 主机升级后核对两台版本一致
4. 记录版本号与日期到台账