首页/安全/安全设备配置速查/双机特征库升级注意
高可用与运维76 条

双机特征库升级注意

IPS/WAF 等特征库在两台上都要完成升级;只升级一台会形成防护差异,切换后规则版本突变可能带来误报波动。

安全设备配置速查安全更新于 2026-10-12
要求两台特征库版本一致,升级时间贴近
顺序先备机升级验证,再升级主机
观察升级后 24 小时内关注误报与命中变化

升级流程

升级流程
1. 备机升级特征库并观察告警变化
2. 正常后将业务切至备机(或直接升级主机,按风险取舍)
3. 主机升级后核对两台版本一致
4. 记录版本号与日期到台账
特征库升级与软件版本升级同样纳入变更管理,避免无记录操作。

易错点

  • 只升级主机特征库,备机版本滞后,切换后防护能力变化
  • 特征库升级未记录版本号,事后无法对账误报原因

数据来源与参考

  • 华为 USG6000 产品文档:特征库升级
  • 深信服 IPS 产品文档:特征库管理
​‌‌​​‌​​​‌‌​‌‌‌‌​‌‌​​​‌‌​‌‌‌​​‌‌​​‌​‌‌‌​​‌‌‌​​​‌​‌‌​‌​​‌​‌‌‌​​​‌​‌‌​‌​​‌​‌‌​​​‌‌​‌‌‌​‌​​​‌‌​‌‌‌‌​​‌​‌‌‌​​‌‌​​​‌‌​‌‌​‌‌‌‌​‌‌​‌‌​‌