SMP 升级

一、可升级路径与目标版本

E1112P06 属于 E1112 分支，优先同分支升级到 E1112 最新补丁版（E1112Pxx 最后一个补丁）；如果漏洞在 E1112 分支无补丁修复，则跨分支升级至 E1113、E1114 稳定分支（E1113 是 Log4j 等高危漏洞修复基线版本）H3C。

⚠️重点：E1112→E1113 属于跨大版本升级，需要先读版本说明书，核对采集器、ACG / 防火墙配套版本，部分老采集器不兼容高分支 SMP；同分支补丁升级兼容性风险最低。 版本包名称固定格式：SecCenterSMP_xxx.tar.gz，不要解压H3C。

二、升级操作方式（E1112 及以上支持 Web 一键升级，不需要旧版一键部署工具）

1. 前置必做：完整备份数据库 + 导出配置，业务窗口操作，升级过程平台服务中断、采集器临时离线；
2. Web 路径：系统配置 > 系统管理 > 系统升级；
3. 导入升级包（tar.gz）→环境校验→一键升级，全程不要刷新页面；
4. 升级完成自动重启服务，重新登录核对版本、采集器状态、日志接收。

三、漏洞修复选型建议

1. 仅为等保消缺、通用漏洞：优先找 E1112 分支最新补丁包，原地升级，配套改动最小；
2. 含 Log4j、远程代码执行等高危漏洞：直接升级到 E1113 及以后稳定版本（官方安全通告修复基线）H3C；
3. 拿到具体 CVE 编号后，发 400 / 渠道获取精准修复版本清单，避免盲目跨版本引发采集器不兼容。

四、风险约束

• 集群 SMP：先备节点、后主节点依次升级；
• 升级后同步升级 SMP 采集器版本，版本必须配套；
• 不支持降级回退跨分支版本，只能依靠升级前备份恢复。