| 流程 | 下载升级包 → 校验 → 导入设备 → 确认生效 |
|---|---|
| 校验 | 核对文件哈希与厂商公布值 |
| 适用 | 涉密或严格隔离网络 |
离线升级步骤
离线升级步骤
1. 从厂商支持站点下载对应型号的升级包
2. 校验哈希与签名
3. 通过管理终端导入设备并等待完成
4. 核对版本号，抽测一条规则升级包要与设备型号、版本匹配，跨版本包可能无法导入。
特征库离线升级
内网隔离环境通过下载离线升级包再导入设备，适合不允许设备直接访问互联网的场合。
易错点
- 升级包与设备大版本不匹配时导入失败，记录对应关系避免重复踩坑
- 跳过哈希校验的升级包存在被篡改风险
数据来源与参考
- 华为 USG6000 产品文档：离线升级
- 深信服 AF 产品手册：离线更新包