关于AC12.0.40将不再支持2014年7月1日前老设备安装升级的通知

发布日期:2019-09-19

各位客户、合作伙伴,大家好:

  上网行为管理软件从AC12.0.40版本起,将不能支持在2014年7月1日前购买的老设备上安装升级,望周知并及时同步客户。

以下内容请务必了解:

一.无法升级原因:

1、旧硬件平台的兼容性和性能问题:
AC12.0.40升级了软件架构,根据测试评估,2014年7月1日前采购的深信服上网行为管理设备由于硬件平台较老、CPU使用寿命损耗等原因,将无法平滑升级至新一代上网行为管理架构。

2、新版本为客户提供更大价值:
符合业界产品生命周期管理习惯,方便一线推广新版本,为客户提供更大价值。

二.详细说明:

1、受影响老设备范围:
“2014年7月1日前(不含当天)采购的设备不支持升级至AC12.0.40及以上版本”,具体判断标准为设备采购的合同签订时间。其他设备不受影响。

2、解决方案:
(1)所有老客户设备在软件升级序列号有效的条件下,仍支持升级到AC12.0.40前的软件版本(最新正式版本为AC12.0.27)。 
(2)对新版本功能有需求的客户,建议客户通过“以旧换新”优惠政策升级替换硬件设备。

三、AC12.0.40及以上版本有什么新功能?
AC12.0.40及以上版本将新增HTTPS全解密、终端准入认证和安全检查、U盘管控和审计、内网业务(在IDC或IAAS上的业务,SAAS业务等)审计和查询统计、外发图像OCR识别等功能,对内部威胁的管控能力大大增强。
(1)HTTPS全解密:
解决问题:目前国内主流网站都默认使用HTTPS加密协议,40%以上的流量都是加密流量。
功能价值:使用深信服AC的最新HTTPS全解密技术可以低成本、高性能、用户无感知地实现HTTPS解密审计,有效审计网页和WEB外发文件内容,进而保障上网合法合规和规避泄密风险。
(2)终端准入认证和安全检查:
解决问题:身份非法的外来人员通过WIFI或私接网线接入内网,存在窃取内网数据和网络攻击的危险;未装杀毒软件、存在系统漏洞等安全状况不明的PC终端接入网络容易带来病毒横向传播等安全风险。
功能价值:使用深信服AC的终端准入认证和安全检查功能,可以在入网侧边界验证用户身份合法性、检查终端安全状况,保障网络和终端安全。
(3)U盘管控和审计
解决问题:用户私自使用U盘拷贝机密文件,造成信息资产外泄;带木马病毒等不安全U盘接入PC,危害终端和网络安全。
功能价值:深信服AC的U盘/移动硬盘管控和审计功能可以对U盘/移动硬盘接入、读取、写入等操作进行管控,并可对用户操作行为和文件内容进行审计,保障安全和规避泄密风险。
(4)内网业务访问审计
解决问题:用户访问内网业务的行为不可视,内部访问流量难管控,业务数据安全性难保障。
功能价值:深信服AC的新功能支持内网业务(在IDC或IAAS上的业务,SAAS业务等)的审计和查询统计,未网络运维管理提供依据,同时能及时发现异常访问行为,防范内部网络攻击和核心业务数据窃取。
(5)外发图像OCR识别
解决问题:内网用户通过图片形式外发泄密,难以识别发现。
功能价值:深信服AC新增对外发图片的OCR文字识别技术,可审计WEB、邮件和IM外发的图片,智能识别文字内容,并可结合DLA防泄密系统通过关键字预警和追溯泄密行为,保障信息资产安全。