一、需求：

UAC系统在线上运行时需要周期性的更新特征库，才能更好进行应用识别控制和流量控制等，由于设备无法正常与互联网进行通信，可通过WEB页面进行特征库手动升级。(特征库升级的前提是已经购买并导入授权升级许可，如未购买则无法进行升级，授权许可证查看可参考日常维护>license许可申请及导入章节)

 

二、网络拓扑

三、配置要点

1：获取特征库离线文件

通过在线客户或400热线电话获取特征库、URL库离线文件，应用特征库文件前缀缀名必须为NACII-FEATURE-LIB、URL分类特征库文件前缀名必须为NACII-URL-LIB，后缀名统一为.bin。

2：升级库文件

升级库文件有两种方法，一种是web管理界面升级，一种是后台升级。

3：检查特征库版本信息

进入WEB管理首页，检查更新后的特征库版本信息。

注意：升级特征库文件无需重启设备系统即可生效。

 

四、操作步骤

1：获取特征库、URL库离线文件

       通过在线客户或400热线电话获取特征库、URL库离线文件，应用特征库文件前缀缀名必须为NACII-FEATURE-LIB、URL分类特征库文件前缀名必须为NACII-URL-LIB，后缀名统一为.bin。

       如特征库为：NACII-URL-LIB_2.3.0.3_141023.120018.bin

       URL库：NACII-URL-LIB_2.3.0.3_141023.120018.bin

2：升级库文件

      1） WEB界面进行文件上传

使用WEB管理界面，进入系统配置>系统维护>系统升级，点击应用特征库后的浏览按钮选择本地存储的升级文件，点击确定，如下图所示：

点击上传后会显示文件上传进度条：

WEB界面显示如下提示则表示文件上传成功，可进行下一步操作：

进入系统配置>系统维护>系统升级，点击URL库后的浏览按钮选择本地存储的升级文件，点击确定，如下图所示：

点击上传后会显示文件上传进度条：

WEB界面显示如下提示则表示文件上传成功

以上特征库、URL库升级完成。

 

       2）  后台升级

           将特征库、URL库放在本地文件夹，安装securecrt.zip(详见附件)

    SSH方式登陆设备，需同时保证升级服务器与设备管理接口路由可达，否则无法上传升级文件；

双击SecureCrt，登录方式：协议号选择SSH2,主机名为设备实际管理IP，端口：2222，用户名：admin，其他参数默认，填写完毕点击连接按钮。

       

弹出输入密码框，admin对应默认密码为firewall

按上下键选择System Update

   

按回车键

选择AIS Database（升级URL库则选择URL Database），按回车键

添加要上传的特征库，点击确定

等待完成即可。即时生效，不需要重启设备。

 

 

3：检查特征库版本信息