为什么要核对版本
检测能力由特征库决定：设备软件版本再新，特征库落后照样识别不了新出现的漏洞利用。核对版本要做三件事——记录设备软件版本、记录特征库版本、确认授权到期时间，并与厂商发布的最新版本比对，形成可追溯的巡检记录。
基本信息
| 核对对象 | 设备软件版本、特征库版本、授权到期时间 |
|---|---|
| 频率 | 月度巡检，重大漏洞公告发布后即时核对 |
| 记录内容 | 版本号、核对日期、结论 |
| 依据 | 厂商发布公告与产品文档 |
典型使用场景
- 月度安全巡检的固定项
- 重大漏洞公告发布后确认检测能力
- 授权即将到期，提前安排续期
- 新设备上线前的版本确认
- 双机场景核对两台特征库版本是否一致
核对步骤
核对步骤
# 1. display version 查看设备与特征库版本
# 2. 对照厂商公告确认是否为当前最新版本
# 3. 版本落后时评估升级窗口与影响
# 4. 确认授权到期时间，提前安排续期
# 5. 把版本、核对日期与结论记入巡检表核对项与影响
| 核对项 | 落后时的后果 |
|---|---|
| 特征库版本 | 新型攻击与漏洞利用无法识别 |
| 设备软件版本 | 已知缺陷未修复，稳定性与安全受影响 |
| 授权到期时间 | 特征库停止更新，检测能力停在到期日 |
| 双机一致性 | 切换后检测能力下降 |
重大漏洞公告发布后第一时间确认设备是否已有对应检测规则，比等到月度巡检才看更有意义。
只核对设备版本不核对特征库版本，就发现不了检测能力已经落后。
把版本核对做成表格化巡检项更省事：一行一台设备，列出版本、特征库、授权到期日与核对人，与上次记录对比，就能看出哪台在持续维护、哪台长期没动过。