深信服自助服务平台

软件包操作手册

更新时间：2026-04-29 14:45:01

【智能包检索】操作手册

功能上线后遇到使用问题请前往登记：包查询使用问题记录-2026

整体查询逻辑

目前版本与补丁包查询，只支持AF和HCI产品线，且仅支持KB包与SP包的查询

版本包：以产品线名称开头，比如：AF8.0.106_x86(20251022)、AF8.0.95_with_SP3_x86(20250327)

包查询

该功能支持工程师通过版本详细信息查询、包名称查询、关键词查询三种方式，在指定产品线、版本、CPU架构下，查询包的基础信息、合入情况，同时获取系统推荐的必打/推荐包；支持多包名批量检索、包名模糊匹配，对查询结果按规则排序并做数量限制，针对定制包、不存在的包等场景给出特定提示，包信息支持抽屉式展开查看详情，同时提供包的下载、分享、批量操作能力。

场景一：版本详细信息查询

该场景主要适用于：有详细的版本信息，想要查询版本信息包含了哪些包以及这些包的合入情况基本信息，并且目前这个版本还有哪些包没有打的场景

选择CPU架构，输入版本详细信息（appversion）、选择产品线和版本，点击查询；系统解析appversion并返回对应的效果。

说明：其中详细的版本信息、产品线是必填字段；CPU架构非必填，但是如有涉及请选择，否则如果查询的包分架构，则默认会将所有架构的包都展示出来

效果

1、返回appversion中所有包的名称、合入情况，点击包名抽屉式展示包基础信息和包说明，支持包单独下载、批量下载/分享。

2、若存在定制包，仅解析appversion内包列表，不做包推荐，提示“存在定制包，具体信息请找400确认”；

3、若不存在定制包

a.先判断当前版本是否为推荐版本，非推荐版本则提醒升级；

注：推荐版本的判断原则（找该产品最新的LTS版本）

b.推荐版本则检索未打的必打/推荐补丁，按“必打>推荐、时间降序”排序，无则推荐列表为空；

说明

1：如果一个包先后被打了多次，，如下图，只保留一条记录

2：定制包也需要罗列出来，不会校验包名称，因为定制包在包管理平台上找不到，不支持点击查看包详细信息，判断逻辑：

HCI：定制包名格式：Custom-built-包号-版本号-客户名称-定制单号

AF：定制appversion标签格式：Custom-built-打包时间-客户名称-定制单号-打包人工号

查询结果会展示出包名称、包说明、操作（可下载、可分享），点击包名称可以展示包的具体信息

使用举例

输入信息

CPU架构：x86

AF8.0.95.2062 Build20221203

SP_AF_OS_Spree_05_8075 Build20230912

Custom-built-8-AC8.0.75-c86-ksxy-V01-2025ksxy08-20250812

support-build support KB-AF-20200917-sec-event-scan-es

custom-build support information

support-build support KB-AF-20220620-repair_waf_exception

SF_NETOBJ_DOMAIN_MAX_IP_NUMBER_400

KB-AF-20220620-repair_waf

SP_AF_OS_Spree_110_8075

SP_AF_OS_Spree_01_8075

产品线选择：下一代防火墙AF

输出信息解读

查询结果

1）因版本信息存在定制，如果会提醒用户，此版本存在定制，如需下一步动作，请联系400核实

2）包名显示蓝色，代表包管理平台有这个补丁包，可以点击包名进行查看包的详细信息且可以下载包

3）包名显示灰色，代表包管理平台不存在此包，不能点击查看包的详细信息且不能下载

4）包合入列表，会列举出查询出来的包被哪些包合入，并且推荐打的包会给一个【荐】字

版本识别

除了原有的版本信息查询，系统还会判断输入的版本信息是否有推荐版本，如果是推荐版本，会列举出还有哪些必打包及推荐包

说明：如果输入的版本没有推荐包或者必打包，会显示无

场景二：包名称查询

该场景主要适用于：根据包名称查询包的相关信息，比如：包解决的问题、包是否合入某个版本；可根据包名称模糊查询

用户选择CPU架构，输入软件包名称（支持英文逗号分隔多包名、模糊匹配）、选择产品线和版本，点击查询；系统自动去除包名后缀（.bin/.ssu/.pkg），按规则匹配包信息

说明：包名称查询、产品线为必填字段；CPU架构非必填，但是如有涉及请选择，否则如果查询的包分架构，则默认会将所有架构的包都展示出来

效果

1）如果包管理存在的包，支持包详情查看、下载/分享

2）模糊查询最多只会展示5个符合条件的包，按“SP>KB>版本包”优先级匹配，SP/版本包再按“必打>推荐>其他、时间降序”，KB包按时间降序

3）若输入定制包（发布包管理无此包，含Custom标签），提示找400处理；

4）包名显示蓝色，代表包管理平台有这个补丁包，可以点击包名进行查看包的详细信息且可以下载包

5）包名显示灰色，代表包管理平台不存在此包，不能点击查看包的详细信息且不能下载

6）包合入列表，会列举出查包被哪些包或者版本合入，并且推荐打的包会给一个【荐】字

使用举例

查询包名称：SP_AF_OS_Spree_03_8095

1、选择产品线：下一代防火墙AF、版本8.0.95（如果不选择版本，只要查到包就列举出来，不在匹配版本字段）

以下代表：系统上存在支持8.0.95的补丁包SP_AF_OS_Spree_03_8095，并且合入了AF8.0.107、8.0.106，且是8.0.95的必打包

2、选择产品线：下一代防火墙AF、版本8.0.107或者其他非8.0.95版本

以下代表：系统上不存在支持8.0.107版本（看你查询选择的版本）的补丁包SP_AF_OS_Spree_03_8095，但是此包合入了AF8.0.107、8.0.106

3、选择产品线：下一代防火墙AF，不选择版本

以下代表：系统上存在此补丁包，支持哪些版本，需要点开包信息查看，并且合入了AF8.0.107、8.0.106，并且还是版本的必打包

4、搜索包名称：KB_AF_nat_recheck_2023081000656，选择产品线：下一代防火墙AF

以下代表：系统上此补丁包KB_AF_nat_recheck_2023081000656，且没有合入关系

场景三：关键词查询

该场景主要适用于：不知道包名称，知道大概解决的问题，根据包的问题现象来搜索

用户选择CPU架构（有些包是有架构区分的），输入问题现象关键词、选择产品线和版本（产品线或者版本信息输入的不对，不会搜索出来），点击查询；系统对关键词做语义理解，在包价值中匹配相关包。

说明：关键词、产品线必填字段，CPU架构非必填，但是如有涉及请选择，否则如果查询的包分架构，则默认会将所有架构的包都展示出来

效果

1）按“版本包>SP>KB”优先级匹配，SP/版本包按“必打>推荐>其他、时间降序”，KB包按时间降序

2）返回匹配包的名称、合入情况，每个包名最多返回5个匹配的包；

3）支持包详情查看、下载/分享；

4）若匹配结果为空，无额外提示，仅展示空列表。

统一说明

1）KB包：只有内部员工才有下载与分享权限

2）分享链接有效期：24小时

3）如果查出来的包在包管理上不存在，包名称会显示灰色，不可点击

版本打包/升级

该场景主要适用于：输入当前版本信息和要打的包名称及CPU架构，判断是否能正常打包，并且判断打该包是否合理

工程师在指定CPU架构、产品线、版本下，输入待打包名（不支持多包名批量输入），系统先判断目标包的类型（版本包/补丁包/KB包），再检测打包可行性（是否支持该版本、是否含定制包、是否有包冲突、是否有补丁未合入），输出原版本包清单、目标包信息及打包建议，对不支持打包的场景给出具体原因和解决方案，同时提供包信息详情查看、批量下载/分享能力。

说明：CPU架构非必填，但是如有涉及请选择，否则如果查询的包分架构，则默认会将所有架构的包都展示出来；本次要打的包名称必须是完整的包名称

效果

1、本次要打的包为版本包

1）输出原版本包含的包清单信息，点击包名抽屉式展示详情；

2）若目标版本有推荐版本（按升级路径判断），优先显示最多5条推荐版本，无则显示目标版本；给出版本升级路径，提醒“推荐版本可能砍掉原版本能力”；

以下代表：

1）分析出现在版本的详细情况，现在的版本有那些包，并且这些包的合入情况

2）包名显示蓝色，代表包管理平台有这个补丁包，可以点击包名进行查看包的详细信息且可以下载包

3）包名显示灰色，代表包管理平台不存在此包，不能点击查看包的详细信息且不能下载

4）会分析出本次要打的升级包情况，以及必打情况，如下：

2、本次要打的包为KB/SP包

1）输出原版本包含的包清单信息，点击包名抽屉式展示详情；

2）输出待打包的基础信息、包合入情况，点击包名抽屉式展示详情；

若待打包在当前版本有更新的合包（合入该待打包、更新时间更晚的包），仅显示原包信息，合包信息在包合入情况中体现。

以下代表：

1）本次要打的包SP_AF_OS_Spree_03_8095 不支持在当前版本打，因为当前版本有定制信息

2）包名显示蓝色，代表包管理平台有这个补丁包，可以点击包名进行查看包的详细信息且可以下载包

3）包名显示灰色，代表包管理平台不存在此包，不能点击查看包的详细信息且不能下载

4）会分析出本次要打的包合入情况，以及必打情况，如下

使用举例

1、本次要打的包为版本包，如下查询

2、本次要打的包为KB/SP包，如下查询

异常场景说明

1、系统检测到待打包不支持当前主版本；

效果：直接报错“从当前版本判断不支持升级该补丁包，打包前请务必使用纪元平台巡检，以纪元巡检结果为准。”，仅展示原版本包信息

说明：如果待打包本身不支持当前版本，系统就不会再往下判断（比如：是不是有定制、是不是有包冲突等）

2、系统检测到当前版本包含定制包；

效果：直接报错“从当前版本判断不支持升级该补丁包，打包前请务必使用纪元平台巡检，以纪元巡检结果为准。”，并且给与原因：“当前版本存在定制包，需要联系售后技术支持获取（400-630-6430）”，仅展示原版本包信息。

3、系统检测到已安装包与目标包存在冲突；

效果：直接报错“从当前版本判断不支持升级该补丁包，打包前请务必使用纪元平台巡检，以纪元巡检结果为准。”，并且给与原因：“当前版本存在XXX跟计划要打的包冲突，需要联系售后技术支持获取（400-630-6430）”，仅展示原版本包信息。

4、系统检测到待打包存在依赖包，且当前版本不存在此依赖包；

效果：直接报错“从当前版本判断不支持升级该补丁包，打包前请务必使用纪元平台巡检，以纪元巡检结果为准。”，并且给与原因：“当前版本还未打该补丁的依赖包XXX，请先打依赖包”，仅展示原版本包信息。

5、用户输入的待打包名在平台中不存在/格式错误；

效果：提示“找不到这个包,未能识别到有效的XXX包，请使用纪元平台巡检，以纪元巡检结果为准。”，禁止查询请求执行。

6、用户输入的待打包名在系统中已经下架；

效果：提示“此包已下架，从当前版本判断不支持升级该补丁包，打包前请务必使用纪元平台巡检，以纪元巡检结果为准。”，禁止查询请求执行。

7、系统检测到当前版本有补丁包，且目标版本（版本包）未合入该补丁；

效果：直接报错“从当前版本判断不支持升级该补丁包，打包前请务必使用纪元平台巡检，以纪元巡检结果为准。”，并且给与原因：“当前版本存在XXX补丁未合入，需要联系售后技术支持获取（400-630-6430）”，仅展示原版本包信息。

8、系统检测到目标版本架构与用户所选的架构不匹配；

效果：直接报错“从当前版本判断不支持升级该架构版本，升级前请务必使用纪元平台巡检，以纪元巡检结果为准。“仅展示原版本包信息。

9、系统检测到目标版本不是系统推荐版本；

效果：直接提醒“从当前版本判断支持升级该版本，但非我司推荐版本（最新推荐包名称），升级前请务必使用纪元平台巡检，以纪元巡检结果为准。“，目标版本也会进行分析并展示。

双机包对比

该场景主要适用于：想要组件双机时，判断两台设备的存在的差异，以及分别需要打哪些包；该功能只支持AF\AC等安全产线，不支持HCI等产品

工程师输入两台设备的appversion，系统自动解析两台设备的包清单，识别定制包、标记差异包（A有B无/ A无B有），检测差异包的冲突关系和依赖关系，支持差异包及其依赖包的批量下载/分享；针对AF产品，强制要求打包顺序一致，对其他产品无此强制要求，同时给出双机包操作的温馨提示，帮助工程师完成组双机的操作。