杀毒引擎三年没更新等于白装：USG特征库升级挂上自动档

防火墙上的反病毒功能有一个容易被忽略的真相：拦病毒靠的不只是引擎，更是引擎背后那份特征库——病毒长什么样、变种带什么记号，全写在这份库里。库三年不更新，引擎再勤快也只认识三年前的病毒，新家族新变种照样从眼皮底下过。华为USG官方文档把特征库升级做成了在线动作：设备直连官网拉取新版库，一条命令手动升，再配一条定时任务让它长期自动跑，知识库的新鲜度就不用再靠人记了。

前提：设备要能解析和上网

在线升级的前提是设备自己做域名解析、能访问升级站点。先把DNS解析打开并指好服务器：

system-view
dns resolve
dns server ip-address

升级流量要从防火墙自己（local区域）发出去，安全策略里放行HTTPS与DNS：

security-policy
 rule name policy_name
  source-zone local                                                               
  destination-zone untrust 
  service https
  service dns
  action permit
  quit
 quit

这两步是易漏项：很多设备升级失败，根子不在升级功能，而在DNS没解析、local区域流量没放行。

手动档：一条命令立即升级

配置就绪后，手动触发一次反病毒特征库升级：

update online av-sdb

适合的场景是刚上线设备、刚接通外网，先手动拉一次，把库底子换新，确认整条升级链路走得通。

自动档：定时任务长期挂上

手动档走通之后，把长期运行交给定时任务——先开启定时升级开关：

update schedule av-sdb enable

再定升级时间表，官方命令支持按小时、按天、按周几种粒度：

update schedule av-sdb { hourly minute | { daily | weekly { mon | tue | wed | thu | fri | sat | sun } } time }

企业环境通常选每周低峰时段一次：夜里自动拉新库，第二天上班时引擎的知识库已经是最新版本，全程无人值守。手动档也别荒废——遇到突发病毒事件、官方发布紧急特征更新的节点，等不及定时任务就手动补一次；升级命令敲完没有成功回显时，先回头查DNS与策略两处前提，再核对许可证状态，链路问题不解决，定时任务配得再好也只是空转。

库的新鲜度要进巡检表

特征库升级配完不等于万事大吉，两件配套的事要纳入日常：一是巡检时看一眼当前库版本与发布时间，确认定时任务真的在跑——升级失败（断网、DNS故障、许可证问题）往往是无声的，不查就不知道库停在哪个版本，库的版本日期和设备上贴的维保日期放在一起看，过期与断档一眼分明；二是引擎与库要配套，官方按版本演进升级能力，设备版本本身太老时先升版本再谈库。安全设备买来只配策略不做运维，防线会随着时间悄悄过期。

防线要保鲜，数据要保鲜，备份体系也一样。贵州诚鑫致达科技为企业做安全设备运维与NAS数据备份的长期托管，欢迎搜索关注交流。

企业存储选型参考｜贵州诚鑫致达

做机架式部署与数据中心扩容，群晖机型参考：RS2423RP+ · RS1221+ · RS822+。需要选型建议或上门评估，搜「诚鑫致达」即可找到我们。

服务区域｜贵州诚鑫致达

贵州群晖NAS、贵阳存储、数据备份、信创云盘或 IT 集成服务，可联系贵州诚鑫致达科技，服务范围覆盖贵州全省各市州。毕节、铜仁：企业数据备份容灾与网络建设维护。