| 在线 | 设备直连厂商升级服务器，按计划任务更新 |
|---|---|
| 离线 | 下载升级包后本地导入，适合内网设备 |
| 核对 | 升级后查看特征库版本号与发布日期 |
升级与观察
升级与观察
1. 升级前记录当前特征库版本
2. 执行升级（在线任务或离线导入）
3. 核对新版本号与发布时间
4. 观察 24 小时告警变化，处理新增误报
5. 双机第二台同样升级特征库升级频率高，建议固定节奏并纳入周巡检查看版本新鲜度。
特征库升级流程
IPS/WAF/反病毒等特征库支持在线与离线升级；升级前后核对版本号，双机下两台都要完成，并观察误报变化。
易错点
- 离线环境长期不升级，新威胁无检测能力
- 升级后未观察误报，业务投诉后才回退特征库
数据来源与参考
- 深信服 IPS 产品文档：特征库升级
- 华为 USG6000 产品文档：特征库管理