本升级包为引擎升级包，适用于引擎版本为V5.6R10F00SP18的通用版本的SAS-H/OSMS产品，升级完成后引擎版本变更为V5.6R10F00SP19。


本升级包修复了部分历史BUG。

注意事项：
1、升级完成后堡垒机会自动重启系统生效，建议在不影响使用的时间进行升级
2、本升级包升级不会导致配置和日志文件丢失（为保险起见，升级前请备份全部配置文件）

本升级包为引擎升级包，适用于引擎版本为V5.6R10F00SP17的通用版本的SAS-H/OSMS产品，升级完成后引擎版本变更为V5.6R10F00SP18。

本升级包新增/改进的功能

1、更新USBkey用户证书签名算法
2、更新ePass2000Auto工具包


本升级包修复了部分历史BUG。

注意事项：
1、升级完成后堡垒机会自动重启系统生效，建议在不影响使用的时间进行升级
2、本升级包升级不会导致配置和日志文件丢失（为保险起见，升级前请备份全部配置文件）

本升级包为引擎升级包，适用于引擎版本为V5.6R10F00SP16的通用版本的SAS-H/OSMS产品，升级完成后引擎版本变更为V5.6R10F00SP17。

本升级包新增/改进的功能

1、网页助手
本升级包修复了部分历史BUG。

注意事项：
1、升级完成后堡垒机会自动重启系统生效，建议在不影响使用的时间进行升级
2、本升级包升级不会导致配置和日志文件丢失（为保险起见，升级前请备份全部配置文件）

本升级包为引擎升级包，适用于引擎版本为V5.6R10F00SP16的通用版本的SAS-H/OSMS产品，升级完成后引擎版本不变。

本升级包修复了部分历史BUG。

注意事项：
1、升级完成后堡垒机不会自动重启系统，建议在不影响使用的时间进行升级
2、本升级包升级不会导致配置和日志文件丢失（为保险起见，升级前请备份全部配置文件）

本升级包为引擎升级包，适用于引擎版本为V5.6R10F00SP16的通用版本的SAS-H/OSMS产品，升级完成后引擎版本不变。

本升级包修复了部分历史BUG。

注意事项：
1、升级完成后堡垒机会自动重启系统，建议在不影响使用的时间进行升级
2、本升级包升级不会导致配置和日志文件丢失（为保险起见，升级前请备份全部配置文件）

描述：
本升级包为引擎升级包，适用于引擎版本为V5.6R10F00P16的通用版本的SAS-H/OSMS产品，升级完成后引擎版本不变。

本升级包修复了部分历史BUG。

注意事项：
1、升级完成后堡垒机会自动重启系统，建议在不影响使用的时间进行升级
2、本升级包升级不会导致配置和日志文件丢失（为保险起见，升级前请备份全部配置文件）

描述：
本升级包为引擎升级包，适用于引擎版本为V5.6R10F00SP16版本的SAS-H/OSMS产品，升级完成后引擎版本不变。

本升级包修复了部分历史BUG。

注意事项：
1、升级完成后堡垒机不会自动重启系统，建议在不影响使用的时间进行升级
2、本升级包升级不会导致配置和日志文件丢失（为保险起见，升级前请备份全部配置文件）

描述：
本升级包为引擎升级包，适用于引擎版本为V5.6R10F00* 的所有通用版本的SAS-H/OSMS产品,
升级完成后固件版本不变，引擎版本不变;

本升级包修复了部分历史BUG。

注意事项：
1、升级完成后堡垒机不会自动重启系统，建议在不影响使用的时间进行升级
2、本升级包升级不会导致配置和日志文件丢失（为保险起见，升级前请备份全部配置文件）

描述：
本升级包为引擎升级包，适用于引擎版本为V5.6R10F00* 的所有通用版本的SAS-H/OSMS产品,
升级完成后固件版本不变，引擎版本变更为V5.6R10F00SP16;
前置机程序版本更新为5.6.10.10

本升级包新增/改进的功能
1、页面新增web固件升级功能

本升级包修复了部分历史BUG。

注意事项：
1、升级完成后堡垒机会自动重启系统生效，建议在不影响使用的时间进行升级
2、本升级包升级不会导致配置和日志文件丢失（为保险起见，升级前请备份全部配置文件）

描述：
本升级包为引擎升级包，适用于引擎版本为V5.6R10F00* 的所有通用版本的SAS-H/OSMS产品

本升级包修复了部分历史BUG。

注意事项：
1、升级完成后堡垒机会自动重启系统生效，建议在不影响使用的时间进行升级
2、本升级包升级不会导致配置和日志文件丢失（为保险起见，升级前请备份全部配置文件）

描述：
本升级包为引擎升级包，适用于引擎版本为V5.6R10F00* 的所有通用版本的SAS-H/OSMS产品,
升级完成后固件版本不变，引擎版本变更为V5.6R10F00SP15;
前置机程序版本更新为5.6.10.10

本升级包新增/改进的功能
1、优化文件代理传输性能

本升级包修复了部分历史BUG。

注意事项：
1、升级完成后堡垒机会自动重启系统生效，建议在不影响使用的时间进行升级
2、本升级包升级不会导致配置和日志文件丢失（为保险起见，升级前请备份全部配置文件）

本升级包为引擎升级包，适用于引擎版本为V5.6R10F00* 的所有通用版本的SAS-H/OSMS产品,
升级完成后固件版本不变，引擎版本不变;

升级内容：系统基础模块升级


注意事项：
1、升级完成后堡垒机不会重启，
2、本升级包升级不会导致配置和日志文件丢失（为保险起见，升级前请备份全部配置文件）

描述：
本升级包为引擎升级包，适用于引擎版本为V5.6R10F00* 的所有通用版本的SAS-H/OSMS产品,
升级完成后固件版本不变，引擎版本不变;

升级内容：系统基础模块升级


注意事项：
1、升级完成后堡垒机会自动重启系统生效，建议在不影响使用的时间进行升级
2、本升级包升级不会导致配置和日志文件丢失（为保险起见，升级前请备份全部配置文件）

描述：
本升级包为引擎升级包，适用于引擎版本为V5.6R10F00* 的所有通用版本的SAS-H/OSMS产品,
升级完成后固件版本不变，引擎版本变更为V5.6R10F00SP13;
前置机程序版本更新为5.6.10.10

本升级包新增/改进的功能
系统管理：
1.页面支持堡垒机接口配置IPV6/IPV4混合和单一工作网络工作模式
2.串口和web页面支持配置DHCP方式获取IPV6地址
3.支持配置IPV6类型的静态路由
4.支持配置IPV6类型DNS
5.双机热备（HA）功能支持配置IPV6类型的虚拟IP地址
6.支持配置IPV6类型的时间同步服务器
7.SNMP功能支持管理地址配置IPV6类型

设备管理:
1.支持添加IPV6地址类型的目标服务器的管理
2.设备发现支持发现IPV6网络内的设备
3.优化设备账号改密脚本和密码规则的配置的易用性
4.前置机代理安装支持server2012系统

用户管理:
1.支持对IPV6网络内用户的登录ip的限制规则的配置
2.支持对IPV6地址类型的AD、OpenLdap、RADIUS认证服务器的
3.支持凌凯网关的短信认证
4.取消应用平台诊断密码，可直接登录应用平台
5.优化AD认证服务器拉取用户功能，提高对已存在用户的处理的灵活性
6.禁用未使用的运维管理员和审计管理员，提高安全性

运维管理：
1.支持IPV6类型目标服务器的运维，包括：SSH,TELNET,RLOGIN,RDP,VNC,X11,FTP,SFTP,SAMBA,SCP、数据库服务器、web服务器

Web性能优化:
1.优化用户组、设备组页面展示响应速度
2.优化supervisor用户分权页面展示响应速度
3.优化新建编辑策略页面中选择用户和设备的页面的响应速度

本升级包修复了部分历史BUG。

注意事项：
1、升级完成后堡垒机会自动重启系统生效，建议在不影响使用的时间进行升级
2、本升级包升级不会导致配置和日志文件丢失（为保险起见，升级前请备份全部配置文件）

升级说明：
描述：
本升级包为引擎升级包，支持在固件版本为V5.6.7、5.6.8、5.6.9、5.6R10F00，引擎版本为V5.6.9、5.6R10F00版本基础上进行升级。本升级包为增量升级包，升级后固件版本不变，引擎版本不变。

本升级包新增/改进功能：
--完善系统功能

注意事项：
1.本升级包不会重启系统和引擎

本升级包为引擎升级包，适用于引擎版本为V5.6R10F00* 的所有通用版本的SAS-H产品,
升级完成后固件版本不变，引擎版本变更为V5.6R10F00SP10;
前置机程序版本更新为5.6.10.9

本升级包新增/改进的功能
用户认证：
1.支持内置OTP服务

系统运维：
1.支持域名访问堡垒机
2.支持启用DNAT,配置DNAT对外IP

设备管理
1.支持设备账号批量密码验证

本升级包修复了部分历史BUG。

注意事项：
1、升级完成后堡垒机会自动重启系统生效，建议在不影响使用的时间进行升级
2、本升级包升级不会导致配置和日志文件丢失（为保险起见，建议升级前备份全部配置文件）

本升级包为引擎升级包，适用于引擎版本为V5.6R10F00* 的所有通用版本的SAS-H产品,
升级完成后固件版本不变，引擎版本变更为V5.6R10F00SP09;

本升级包新增/改进的功能

运维管理：
1.RDP协议代理优化，支持网络级别身份认证和非网络级别身份认证两种模式


本升级包修复了部分历史BUG。

注意事项：
1、升级完成后堡垒机会自动重启系统生效，建议在不影响使用的时间进行升级
2、本升级包升级不会导致配置和日志文件丢失（为保险起见，建议升级前备份全部配置文件）

本升级包为引擎升级包，适用于引擎版本为V5.6R10F00* 的所有通用版本的SAS-H产品,
升级完成后固件版本变为V5.6R10F00SP06不变，引擎版本变更为V5.6R10F00SP06;
IEProxy版本1.0.0.9
应用平台版本更新为5.6R10F00SP06
前置机程序版本更新为5.6.10.8


本升级包新增/改进的功能
用户管理：
1.新增用户认证支持短信认证(仅支持咪咕短信网关)
2.优化临时用户管理，支持生效时间段设置

系统管理：
1.新增支持RAID1功能
2.RDP协议代理新增支持NLA网络级身份认证，更安全
3.支持同绿盟NF产品联动，VPN登录


运维管理：
1.新增支持匿名登录功能，用户无需堡垒机账号即可直接使用服务器账号认证，但依然具备审计功能。
2.IE浏览器新增支持批量运维功能，用户可以一次性批量登录多达20个设备，批量设备选择可保存。
3.新增支持Xshell,Xftp的第三方工具调用
4.支持密钥登录，密钥可托管堡垒机管理
5.优化web代理，支持DNAT环境下运维


设备管理：
1.优化了设备账号改密功能，增强对交换机等设备特权账号改密操作


界面优化：
1.新增运维管理员运维概要，审计管理员审计概要展示
2.优化日志搜索条件及展示
　　
本升级包修复了部分历史BUG。

注意事项：
1、升级完成后堡垒机会自动重启系统生效，建议在不影响使用的时间进行升级
2、本升级包升级不会导致配置和日志文件丢失（为保险起见，建议升级前备份全部配置文件）

本升级包为引擎升级包，适用于引擎版本为V5.6R10F00* 的所有通用版本的SAS-H产品；
本升级包为增量升级包，升级完成后固件版本不变，引擎版本变更为V5.6R10F00SP05；
IE Activex控件IEProxy版本为1.0.0.7
前置机代理工具版本为 5.6.10.7
离线日志管理工具 版本为 1.2.1
可适用的应用平台版本为 5.6R10F00和5.6R10F00SP03

本升级包新增/改进的功能：

绿盟科技相关产品联动：
-支持与绿盟云安全中心的联动，可使用绿盟安全管家app查看堡垒机实时状态信息，进行登陆/命令授权和工单审批，接收堡垒机用户的消息提醒通知
-支持与ESPCV7.0R00F02版本联动，在ESPC上对堡垒机设备、日志、报表进行统一管理

用户管理：
-消息通知页面增加APP接收消息通知配置

UI：
-界面新增查看常见配置问题在线帮助功能

本升级包修复了部分历史BUG

注意事项：
1、升级前需要先使用eoi.agentpatch.sas-h.V5.6R10F00.file_size.bin补丁升级
2、升级完成后堡垒机会自动重启系统生效，建议在不影响使用的时间进行升级
3、本升级包升级不会导致配置和日志文件丢失（为保险起见，建议升级前备份全部配置文件）

本升级包为引擎升级包，适用于引擎版本为V5.6R10F00* 的所有通用版本的SAS-H产品；
本升级包为增量升级包，升级完成后固件版本不变，引擎版本变更为V5.6R10F00SP04；
IE Activex控件IEProxy版本更新为1.0.0.7
前置机代理工具版本更新为 5.6.10.7
离线日志管理工具 版本更新为 1.2.1
可适用的应用平台版本为 5.6R10F00和5.6R10F00SP03


本升级包新增/改进的功能：

用户管理：
新增内置角色运维管理员(supervisor），可管理全部设备管理员和设备对象，可针对设备管理、运维权限和设备管理员权限进行细分
-从用户管理、设备录入、帐号密码、设备运维、权限分配、日志报表五个方面对设备管理员的权限进行细粒度控制，使设备管理员的权限更加安全和灵活
-从设备和用户两个维度进行分权管理
-为管理员分配多个设备进行管理
-为设备分配多个管理员进行共同管理
-查看运维概要页面实时查看用户、设备的运维概述信息
-统一管理所有管理员创建的策略和工单
-对所有的运维日志和报表进行统一管理


运维管理：
1、新增与绿盟科技NF产品的SSL VPN联动功能，实现通过SSL VPN单点登录堡垒机进行快速运维
2、优化字符协议运维的快速登录功能


权限控制
1、登陆授权和命令授权支持二级授权功能
2、访问策略中文件和字符运维可配置syslog告警

设备管理：
1、运维管理员可查看孤儿设备，了解设备的最近运维状态。
2、设备账号改密计划增加自动审批和手动审批功能，增加了改密的安全性。
3、新增幽灵账号立即发现功能
4、新增设备对象资产级别标注功能，并可按级别进行查询和统计

系统管理
1、新增第三方客户端（mstsc/vnc/字符协议）连接堡垒机时修改堡垒机服务端口号
2、新增串口配置网关功能
3、界面提供Java 1.8版本下载


界面优化：
1、优化用户、设备、策略、工单配置页面，提升易用性
2、将系统管理员的设备运维参数配置移动到运维管理员进行配置管理
3、将系统管理员的审计配置参数配置移动到审计管理员页面进行管理

　　
本升级包修复了部分历史BUG。

注意事项：
1、升级前需要先使用eoi.agentpatch.sas-h.V5.6R10F00.file_size_400M.bin补丁升级
2、升级完成后堡垒机会自动重启系统生效，建议在不影响使用的时间进行升级
3、本升级包升级不会导致配置和日志文件丢失（为保险起见，建议升级前备份全部配置文件）

本升级包为引擎升级包，适用于引擎版本为V5.6R10F00* 的所有通用版本的SAS-H产品；
本升级包为增量升级包，升级完成后固件版本和引擎版本不变

本升级包新增/改进的功能：
1.解决通过web方式进行引擎升级时提示升级包过大的问题
2.升级后直接生效，系统不会自动重启

本升级包适用于引擎版本为V5.6R10F00*通用版本的SAS-H产品；
升级前，为保险起见，请备份全部配置文件；
升级完成后，堡垒机会自动重启系统，配置和日志（均不会）丢失，固件版本和引擎版本不变。

本升级包新增/改进功能：
修复SSL若干漏洞：
[高] 在使用ASN.1encode的时候内存崩溃(CVE-2016-2108)
[高] 在使用AES CBC加密并且服务器支持AES-NI时，中间人能通过使用加载oracle来攻击加密流量(CVE-2016-2107)
[低] 输入大量数据造成长度溢出检查范围(CVE-2016-2105)
[低] 输入大量数据造成长度溢出检查范围(CVE-2016-2106)
[低] 可能快速耗尽内存容量并导致目标系统崩溃(CVE-2016-2109)
[低] 重载X509_NAME_oneline()函数，导致其将部分数据发回至攻击者(CVE-2016-2176)


补丁包功能限制：
1、补丁包仅支持5.6R10F00固件版本恢复系统后的漏洞防护
2、补丁包适用于引擎版本在5.6R10F00以后的版本上升级，之前版本的升级不适用。
3、适用版本上打补丁包后再进行引擎升级需要重新打补丁包，即再打5.6R10F00.SP01，5.6R10F00.SP02，5.6R10F00.SP03引擎升级包后需要重新打一次漏洞补丁包。

本升级包为引擎升级包，适用于引擎版本为V5.6R10F00* 的所有通用版本的SAS-H产品；
本升级包为增量升级包，升级完成后固件版本不变，引擎版本变更为V5.6R10F00SP03；

本升级包新增/改进的功能：

运维：
新增支持MySQL数据库的访问和审计
新增支持SCP协议的访问和审计
新增支持rlogin协议的访问和审计
新增支持Weblogic/Webphere单点登录和审计

设备账号管理：
新增设备账号密码规则配置及校验，管理员可自定义设备账号密码长度、强度、复杂度的校验规则，大幅度提升设备账号密码安全
新增孤儿账号查看，管理员实时了解登录使用频率低的设备账号，优化运维配置
新增幽灵账号查看，管理员实时了解未被集中管理的设备账号信息，捕捉账号细微变化，提前发现可疑账号
支持sudo命令代填管理账号密码
支持su命令和su密码的自动代填

界面优化：
优化了部分功能界面，提升系统的易用性
　　
本升级包修复了部分历史BUG。

注意事项：
1、升级完成后堡垒机会自动重启系统生效，建议在不影响使用的时间进行升级
2、本升级包升级不会导致配置和日志文件丢失（为保险起见，建议升级前备份全部配置文件）

本升级包为引擎升级包，适用于引擎版本为V5.6R10F00*的所有通用版本的SAS-H产品；
本升级包为增量升级包，升级成功后固件版本不变，引擎版本变更为V5.6R10F00SP02。

本升级包新增/改进的功能：

运维：
设备访问页面新增可对设备按照最近访问设备、最常访问设备、部门、策略、工单、业务类型、设备类型、设备组这8种分组方式进行展示。
设备访问页面新增通过最近登录设备账号和默认账号一键快速登录目标设备的功能。
设备访问新增IE浏览器支持通过ActiveX插件来调用SecureCRT/PUTTY/winscp/远程桌面客户端访问目标设备。
新增将具有SSH/TELNET协议的设备对象按不同的分组方式导出为SecureCRT会话列表功能，实现字符协议设备快速登录功能。

设备对象管理：
新增设备对象可同时关联多个业务类型功能。
支持设备账号密码导出为Excel格式
改密计划页面支持对多个设备账号进行同时改密功能，极大提高设备账号改密效率。
新增统计和导出改密历史报告功能，报告支持导出pdf和excel格式。
新增设备账号列表页面，实现对所有设备账号进行快速管理功能。
设备账号页面提供设备账号登录验证功能，方便用户验证设备账号信息的正确性。
权限控制：
新增工单系统，支持临时访问申请和提前授权申请
系统管理：
新增个性化配置页面，用户可根据个人运维习惯进行配置。
界面优化：
优化了部分功能界面，提升系统的易用性

　　
本升级包修复了部分历史BUG。

注意事项：
1、升级成功后堡垒机会自动重启系统生效，建议在不影响使用的时间进行升级
2、本升级包升级不会导致配置和日志文件丢失（为保险起见，建议升级前备份全部配置文件）

本升级包为引擎升级包，适用于引擎版本为V5.6R10F00的所有通用版本的SAS-H产品；
本升级包为增量升级包，升级完成后固件版本不变，引擎版本升级为V5.6R10F00SP01。

本升级包新增/改进的功能：
设备管理：
　　新增支持SAMBA文件协议的配置、运维和审计；
　　新增设备账号改密计划和输出改密日志功能，并可批量为设备添加改密脚本和密码规则；
　　新增自动从目标设备拉取设备账号功能；
　　新增可启用/禁用设备账号功能；
运维：
　　支持web调用mstsc的窗口标题可显示目标设备ip功能；
　　支持web调用securecrt的窗口可显示目标设备ip功能；
　　添加rdp协议键盘日志记录开关，控制是否显示键盘日志功能；
　　优化设备发现功能，更准确的发现和添加设备；
日志报表：
　　新增典型报表统计功能；
　　新增将访问统计报表内容导出到excel的一个sheet中的功能；
用户管理：
　　新增批量修改用户属性功能；
　　新增临时用户剩余时间的显示功能；
　　新增在用户对象页面可通过链接添加AD服务器的功能；
系统管理：
　　新增系统升级填写升级记录功能；
　　新增mac地址绑定的访问控制功能；
　　新增堡垒机允许登录网段的访问控制功能；
　　优化堡垒机证书（license）对设备数量的控制功能；
　　消息通知内容中提供历史报表、账号收集日志、改密日志的链接功能；
本升级包修复了部分历史BUG。

注意事项：
1、升级完成后堡垒机会自动重启系统生效，建议在不影响使用的时间进行升级
2、本升级包升级不会导致配置和日志文件丢失（为保险起见，建议升级前备份全部配置文件）

本升级包为引擎升级包，适用于引擎版本为5.6.9.*的所有通用版本的SAS-H产品；
本升级包为增量升级包，升级完成后固件版本不变，引擎版本升级为V5.6R10F00。

本升级包新增/改进的功能：
- 应用平台：
　　前置机内置，无需客户额外部署前置机（硬件型号200C/600C不支持）
- SSH/SFTP协议密钥文件（公钥认证）登录：
　　支持登录目标服务器时，除密码认证外，可支持提供密钥文件通过公钥认证登录
-配置向导：
　　首次配置应用平台、数据库审计、自动生成报表功能时，支持配置向导功能
- 支持X11协议代理：
　　支持对X11服务器进行简单运维操作
- 自动生成审计报表：
　　主要针对客户需要周期生成报表，用于审计或者上报，提供给用户按照自定义规则自动周期生成报表的功能
- 新UI界面：
　　新版UI界面，更加美观
- 消息通知：
　　内部通讯系统，支持对用户运维行为、堡垒机系统运行状态通知以及堡垒机用户之间进行消息通信等功能
- 审计权限划分：
　　支持配置多个审计员和支持对目标设备统一分配审计权限功能
- HA实时同步：
　　HA主机配置更新后实时同步至备机，增强可靠性
- 混合认证改进：
　　更新堡垒机管理员/审计管理员可支持本地认证+usbkey认证。
- 本升级包修复了部分历史BUG。

注意事项：
1、升级完成后堡垒机会自动重启系统生效，建议在不影响使用的时间进行升级
2、本升级包升级不会导致配置和日志文件丢失（为保险起见，建议升级前备份全部配置文件）