本升级包为引擎升级包，支持在固件版本为5.6.6.85，引擎版本为5.6.6.85及其以后的所有标准版本（非定制版本）基础上进行升级。本升级包为全量升级包，升级后固件版本不变，引擎版本变更为5.6.6.170。

本升级包新增/改进功能：
--修复OpenSSL SSL/TLS MITM 漏洞 (CVE-2014-0224)
--修复OpenSSL dtls1_get_message_fragment函数拒绝服务漏洞 (CVE-2014-0221)
--修复OpenSSL DTLS无效片段漏洞 (CVE-2014-0195)
--修复OpenSSL 'so_ssl3_write()'函数空指针间接引用拒绝服务漏洞（CVE-2014-0198）
--修复SSL_MODE_RELEASE_BUFFERS会话注入或拒绝服务漏洞（CVE-2010-5298）
--修复OpenSSL 匿名ECDH拒绝服务漏洞 (CVE-2014-3470)
--修复日志记录时间误差问题

注意事项：
1.本升级包升级过程不会影响设备当前任何配置；
2.本升级包升级完成后自动重启引擎生效，会导致通过设备的会话中断，请选择合适的时间进行设备升级；
3.本升级包升级完成后需要手动刷新WEB页面。

1、修复web界面无法显示病毒库的问题。
2、web界面增加需要升级病毒库的提示信息。
3、增加自动升级病毒库功能。
4、修复特定情况下稳定性问题。

1、增强反病毒功能；
2、增强URL过滤功能；
3、增强WEB信誉功能；
4、增强SQL注入检测；
5、增强SG与安全中心连接；
6、增强流量分析功能；
7、增强日志系统功能；
8、增强VPN功能；
9、增强NAT功能；
10、添加股票绿色通道的识别、暗黑破坏神3的规则描述；
11、更新了IM/P2P规则；

1. 修正了直通拓扑部署情况下错误阻断LACP协议的问题。
2. 更新了ips和im-p2p的内置规则。

1. 解决流标签导致的稳定性问题
2. 一一映射支持多出口情况
3. 攻击防护特征更新

本升级包（5.6.6.116）需要在固件版本5.6.6.85的基础上使用

1、SSL VPN 客户端使用方式支持B/S模 式。B/S架构的SSL VPN无需单独安装客户端，使用 更加简单方便。建议原有C/S客户端用户卸载原有的C/S客户端，使用B/S模式的SSL VPN。

2、解决IPSec VPN 客户端在 Windows7 操作系统下蓝屏的问题，需要配合 5.6.7.8 或以上版本的IPSec VPN 客户端程序使用。IPSEC VPN客户端安装程序及使用手册请凭设备序列号和客户信息拨打绿盟科技400服 务热线进行获取。

3、累计反馈问题修正。


注意：

对于配置并使用了防病毒 和SSL VPN模块的设备，在升级本引擎升级包后需要手工重启系统才能使相关功能生效。重启系统会导致网络出现瞬断，请在方便的时间进行升级。

未购买与使用防病毒和SSL VPN模块的设备在升级本引擎升级包后，无需手工重启系统。