Service support服务支持
网络安全服务 产品更新 网络安全学堂 常见问题 下载中心

深信服上网行为SANGFOR_AC、SG_v12.0.5_新增和改动功能介绍

TIME:2018-04-11   click: 158 次
版本介绍
【主要应用场景】
一、准入审计
内网PC的微信客户端聊天审计
二、准入静默模式
客户环境中存在AD域环境,期望实现准入客户端的无感知安装,无感知审计场景
三、跨三层取MAC
客户环境中存在3层网络环境,并且需要使用MAC免认证的功能。
四、准入补丁规则检测
1.计划任务支持到指定网络地址下载可执行程序,或上传可执行程序到设备再下发到PC上执行任务并检测执行结果。
2.对终端环境进行检查,检查系统是否安装重要补丁,某微软公告补丁和深信服公告补丁,或客户自定义的补丁。并对终端是否安装进行检测,保障终端的安全
3.准入规则可视化。支持在准入规则页面查看违规用户及生效用户的详情信息,违规的具体原因。
五、稳定性提升
  适用所有AC使用场景
【主要价值点】
1.解决11.x版本发布后出现的高频次、影响客户业务、重要模块的网上问题,大幅度提升产品质量。
2.新增PC微信客户端审计功能,支持聊天消息审计和溯源,助力企业安全能力建设
3.新增日志存储空间检测功能,满足安全法日志存储要求,助力企业安全能力建设
4.新增准入补丁规则检测功能,及时发现并消除windows的PC上补丁漏洞风险,助力企业安全能力建设
5.新增arp跨三层取mac方案,提升跨三层取MAC性能至秒机响应,再也不用担心三层环境下mac无法识别终端mac问题。
6.优化准入模块,大幅度提升准入客户端并发性能和功能的易用性改进
7.优化防共享模块,更高的识别率和更低误判率

【升级介绍】
AC升级介绍:
网关升级包 for实体机:AC12.0.5(20171117).ssu
AC11.0正式版 -> AC12.0.5正式版
AC11.0R1正式版 -> AC12.0.5正式版
AC11.0R2 beta版 -> AC12.0.5正式版
AC11.0R2正式版 -> AC12.0.5正式版
AC11.2 beta版 -> AC12.0.5正式版
AC11.2正式版 -> AC12.0.5正式版
AC11.2R1 beta版 -> AC12.0.5正式版
AC11.2R1正式版 -> AC12.0.5正式版
AC11.6 beta版 -> AC12.0.5正式版
AC11.8正式版 -> AC12.0.5正式版
        AC11.8R3beta版 -> AC12.0.5正式版
AC11.9R1正式版 -> AC12.0.5正式版
AC12.0 beta版 -> AC12.0.5正式版
AC12.0 正式版 -> AC12.0.5正式版
AC12.0R1 正式版 ->AC12.0.5正式版
AC12.0.2 beta版 -> AC12.0.5正式版
AC12.0.3R3 正式版 ->AC12.0.5正式版
 
网关升级包 for虚拟机HCI平台:
vAC11.0R2正式版 -> vAC12.0.3_R3正式版
vAC11.6beta版 -> vAC12.0.3_R3正式版
vAC11.6正式版 -> vAC12.0.3_R3正式版
vAC11.8正式版 -> vAC12.0.3_R3正式版
vAC11.9R1正式版 -> vAC12.0.3_R3正式版
vAC12.0R1正式版 -> vAC12.0.3_R3正式版
vAC12.0.3R3正式版 -> vAC12.0.5正式版
网关升级包 for虚拟机VMware平台:
vAC11.6beta版 -> vAC12.0.3_R3正式版
vAC11.6正式版 -> vAC12.0.3_R3正式版
vAC11.8正式版 -> vAC12.0.3_R3正式版
vAC11.9R1正式版 -> vAC12.0.3_R3正式版
vAC12.0R1正式版 -> vAC12.0.3_R3正式版
vAC12.0.3R3正式版 -> vAC12.0.5正式版

外置数据中心升级
中文外置DC升级包:DataCenterUpdate_12.0.5(20170930).zip
支持在已经安装DC11.0正式包的环境上升级
支持在已经安装DC11.0R2正式版的环境升级
支持在已经安装DC11.8正式包的环境上升级
支持在已经安装DC11.8R3正式包的环境上升级
支持在已经安装DC12.0正式包的环境上升级
支持在已经安装DC12.0.2 beta包的环境上升级
支持在已经安装DC12.0.3R3正式包的环境上升级
行为感知系统
支持对接行为感知系统
注:
1、不支持AC11.0beta、AC11.0R1beta版本升级
如果要升级,请分别从 :
1)AC11.0beta->AC11.0正式版本->AC11.9R1正式版
2)AC11.0R1beta->AC11.0R1正式版本->AC11.9R1正式版
2、不支持在AC11.7beta,AC11.8beta上升级,如果需要升级请联系深信服处理
3、支持控制台在线升级、支持控制台离线升级
4、在11.9R1、11.9、11.8的版本基础上,只支持打了如下KB包的版本升级,其他打过KB包的版本不支持升级
KB_BIGPATCH_AC11.8_V1
KB_BIGPATCH_AC11.8_V2
KB_BIGPATCH_AC11.9_V1
KB_BIGPATCH_AC11.9R1_V1
KB_BIGPATCH_AC11.9R1_V2
KB_BIGPATCH_AC11.9R1_V3
KB_BIGPATCH_AC11.9R1_V4
KB_BIGPATCH_AC11.9R1_V5
KB_BIGPATCH_AC11.9R1_V6
5、升级前为网桥并且开启了高可用性主备模式,不能升级本包,升级过程中客户端会提示失败.