设备已经用了五六年，业务仍能正常上网，管理页面却提示规则库到期，或者一直停留在旧版本。此时应该续费、升级软件，还是直接换设备？对企业网管来说，先查清“什么到期了”，才能把钱花在真正需要解决的问题上。
深信服设备使用满 5 年，并不等于规则库统一停止更新。AC 上网行为管理和 AF 防火墙都需要分别核对更新授权、软件版本与硬件型号的生命周期。即使表现都是“库不更新”，处理办法也可能完全不同。
一、先分清：是授权到期，还是产品停止支持？
“满五年”只是设备盘点的线索。深信服现行产品生命周期管理政策中的硬件最长五年服务支持，以产品停止销售日期 EOM 为起点，并以有效服务合同为条件；软件版本另有维护规则，具体产品及版本公告优先。因此，不能把它理解为“从购买日起，所有更新和维保都统一提供五年”。
| 核对对象 | 需要查清什么 | 处理方向 |
|---|---|---|
| 规则库更新授权 | 具体哪个库到期，当前服务是否仍能续签 | 核对原厂服务项，恢复有效更新 |
| 软件版本 | 当前版本是否已经停止补丁、规则库或技术维护 | 确认受支持版本及升级路线 |
| 硬件型号 | 何时停售、何时停止接单、何时终止售后 | 安排备件与设备替换计划 |
| 功能及云服务许可 | 属于买断、期限订阅还是试用，到期影响哪些能力 | 按许可和合同逐项确认 |
这几项可能分开购买，也可能打包在维保方案中。“硬件还在保”不能直接证明全部规则库仍可更新；“规则库到期”也不能直接证明所有本地功能都会停用。
官方公告里，确实存在不同类型的停更
例如，AF 软件版本退市通知明确列出 AF7.0、AF7.1、AF7.2、AF7.3、AF7.4、AF7.5.1，自 2023 年 6 月 15 日起停止补丁包、规则库更新及技术维护。这是软件版本退市造成的停更，不能归结为某台设备购入满五年。
AC 也有类似情况：早期 AC 软件版本公告包含 AC5.7 等指定版本，停止服务日期为 2022 年 3 月 15 日。公告中的历史替代版本，只能用于理解当时安排，不能直接作为今天的升级推荐。
型号层面也有不同日期。部分 AF FH 型号公告列出的软件升级服务最长续费日为 2026 年 3 月 8 日，而售后终止日为 2028 年 3 月 8 日。两者并非同一节点；规则库、补丁与硬件服务的具体覆盖范围，还需原厂对应服务项确认。
查公告时同时看三类日期：最后还能下单续费的日期、已经购买的服务最晚覆盖到哪天，以及最终停止支持的日期。还要查有没有后续调整通知，不能只看搜索到的第一份旧公告。
二、规则库不更新，AC 和 AF 分别会受什么影响？
先区分管理员配置的访问策略与厂家维护的识别规则库。地址、端口、时间计划等策略，与应用识别、URL 分类、攻击特征库并不是同一个对象。策略仍然存在，不代表它依赖的识别结果仍然准确。
AC：重点看应用识别、分类与管控效果
应用会更新协议、域名和通信方式，新网站也在不断出现。应用识别库或 URL 分类库长期不更新，可能出现应用归类不准确、新网址分类不足，进而影响相应的应用控制、带宽管理与报表分析。
例如，企业按“某类网盘”配置外发限制，应用发生变化后，就需要验证访问是否仍被正确识别并命中策略。不能只看策略开关处于启用状态，也不能因为报表仍有数据，就认定管控效果没有变化。
建议抽测企业真正关心的网盘、远控、代理和音视频业务，关联查看用户身份、应用分类、命中策略和处理结果。“未知应用”增多时，也要排除新业务、解密范围和流量路径变化等其他原因。
AF：同时看动态防护和设备自身维护
AF 的规则库包含应用识别、URL、漏洞攻击特征、Web 应用防护、僵尸网络与病毒防护等不同内容，承担的工作并不相同。[官方安全能力更新说明]
| 关注层面 | 可能出现的问题 | 不能只看什么 |
|---|---|---|
| 新攻击与变种识别 | 新增攻击特征的覆盖可能不足，漏报或误报风险增加 | 不能只看防护策略已开启 |
| 恶意网址及外联情报 | 更新能力或云查询服务可能受授权影响 | 不能把本地库与云端订阅视为同一权益 |
| 日志和告警 | 未被识别的攻击，不一定形成相应安全告警 | 告警减少不等于攻击减少 |
| 设备自身安全 | 固件或补丁停止维护后，已知问题可能难以及时修复 | 更新攻击特征库不等于修复设备漏洞 |
上述属于基于功能依赖的风险分析，具体到期行为仍以型号、版本和许可为准。对仍提供本地使用权的基础转发、NAT、路由和访问控制，应实际验证；不要笼统宣称“到期必然断网”，也不要承诺“所有功能永久正常”。设备自身问题应另查官方安全公告。
三、规则库不更新，按这个顺序排查
- 01 查授权逐库记录版本、最后更新日与有效期，确认具体失败对象。
- 02 查版本核对完整软件及补丁版本、更新包适配和设备自身联网。
- 03 查生命周期核对型号与版本公告，确认续费和支持的实际边界。
实际处理前，先备份配置并保存错误信息。排查时建议收集以下资料：
- 完整设备信息：AC 或 AF、完整型号、软件及补丁版本、部署位置、单机或主备关系。
- 逐项更新状态：哪个库没有更新、当前版本、最后成功更新日期、相应授权有效期。
- 设备自身联网：DNS、默认路由、代理和前置策略是否允许访问当前官方更新服务。用户电脑能上网，不代表设备更新进程能上网。
- 兼容与主备状态：规则包是否适配本机平台和软件分支，主备机详细版本是否一致。
- 生命周期依据：型号公告、软件版本公告，以及后续调整通知。
AF 官方排查资料列出了 DNS、路由、代理、双机版本差异和特定内存平台适配等原因。因此，授权尚有效的更新失败，应先排障，而不是立即判断设备必须淘汰。
离线更新也有授权前提。AF 官方手册明确，在线与离线规则库更新均针对升级服务有效期内的规则库。下载到升级文件，并不等于已经取得更新权限；也不要直接导入其他版本或其他设备的规则包。
四、续费、原机升级、换设备，怎么选择？
| 方案 | 适用条件 | 决策重点 |
|---|---|---|
| 原厂续费 | 主要是授权到期，型号和版本仍受支持，容量够用 | 确认服务项、起止日、补缴要求和主备机范围 |
| 原设备升级软件 | 老版本停止维护，但硬件支持原厂推荐版本 | 核对升级路线、配置转换、功能变化与性能 |
| 替换新设备 | 目标服务无法延续，或可靠性、容量与维护已不足 | 比较完整服务周期、实际防护能力与迁移成本 |
| 本地配合云服务 | 云端能够覆盖明确业务，现有设备满足适配要求 | 核对流量路径、订阅、延迟、断云行为和日志 |
| 其他产品或开源方案 | 有明确功能清单、实施条件和持续运维能力 | 计入策略、认证、VPN、日志和规则维护成本 |
如果只是更新授权到期，设备运行稳定且仍在支持范围内，续费可能是现网改动较小的选择。如果当前软件已停止维护，则应先判断硬件能否运行受支持版本。若已有无法修复的设备漏洞、关键硬件故障或明显容量不足，即使还能续某项规则库，也应优先评估替换。
云服务可以补充其覆盖范围内的检测和管理能力，但不能自动修复旧固件，也不能保证所有老 AC、AF 型号都可直接接入。员工出站流量、服务器入站流量、内网访问和离网终端，应分别确认是否经过防护路径。
第三方巡检、备件和策略维护，也不等于原厂规则库授权。涉及原厂更新，应核验服务商授权及交付证明，不能把复制授权或下载文件当作正规续费。
比较成本，要把周期和服务范围对齐
可按未来三年等相同规划期比较：设备投入＋授权订阅＋维保＋实施迁移＋期间运维＋退出成本。已经无法覆盖完整规划期的旧设备方案，还要计入后续替换安排。
不要仅凭第一年报价或固定比例决定换机。应让供应商列清规则库、软件升级、云服务、硬件备件、响应支持和迁移范围；以旧换新及授权平移，也应有当前书面条款。
五、预算尚未到位，过渡期如何安排？
过渡期的目标，是收缩风险并为恢复支持或迁移争取时间。它不代表停止维护的设备可以无限期继续承担原有职责。
- 收缩暴露面：限制管理入口，清理无用公网映射、服务和账号，为远程访问配置适用的身份验证措施。
- 落实其他防护：修复服务器和终端漏洞，核对终端防护、应用防护及日志监测是否覆盖实际业务。
- 验证关键策略：AC 抽测重点应用与 URL 管控；AF 复核公网业务、分区访问及必要最小权限。
- 准备恢复与迁移：备份配置、证书及必要日志，验证关键业务恢复，准备切换和回退步骤。
- 明确结束条件：确定责任人和完成日期，发生关键故障、无法修复的漏洞或持续异常时及时重新评估。
自定义应用、URL 或访问策略可以补充少数明确需求，但需要持续维护、测试和复核，不能代替完整的厂家规则体系。也不宜为了“先能用”直接拆除设备或全局直通，否则原有隔离与控制可能同时被移除。
六、恢复更新或换机后，如何确认问题真正解决？
验收不能停留在“设备能登录、用户能上网”。至少应确认以下结果：
- 权益正确：服务绑定本机，各更新项、云服务和维保起止日清晰，当前型号与软件支持范围可核验。
- 更新成功：记录适用规则库版本、更新时间和错误状态，安排后续更新检查。
- 业务有效：验证认证、AC 应用控制，以及 AF 访问控制、NAT、路由和 VPN 等实际使用功能。
- 性能与故障可控：在计划开启的防护组合下验证容量；主备切换、断链等以业务交易验证，不能只测 Ping。
- 日志与回退完整：确认时间同步、日志检索导出、配置恢复和回退条件。
配置迁移还需要关注规则库依赖。AC 官方案例说明，同软件版本设备也可能因为规则库低于导入配置要求而无法导入策略。因此，旧配置能导出，不代表可以未经检查直接迁入新机。
七、企业网管常见的三个问题
规则库到期后，设备还能继续用吗？
要分功能回答。本地使用权仍有效的功能，应按设备状态验证；规则库更新、云服务和期限许可，应分别核对。还能承载业务，只能说明当前业务仍在运行，不能代替对安全维护、检测覆盖和故障恢复的判断。
硬件还有售后，是不是规则库也一定能更新？
不一定。型号售后、软件版本维护和规则库更新可能对应不同服务项与日期。请原厂明确哪些库能更新、覆盖到哪天、是否需要升级，以及停止续签后有哪些安排。
不续费，是不是一定过不了等保？
不能仅凭某项授权日期判断整个系统的测评结论。现行网络安全法涉及攻击防范、日志记录及漏洞处置等义务。长期缺少规则、补丁和维护，可能影响安全措施有效性和测评举证，应结合系统等级、实际控制措施及评估结果判断。
准备好设备信息，再决定下一步
先整理完整型号、软件及补丁版本、逐项规则库状态和现有服务范围，再比较续费、升级与替换方案。对企业出口和分区防护的整体规划，可参考深信服防火墙安全组网方案，或通过项目咨询沟通现网需求。序列号、授权串和管理地址请通过私密渠道提交。