精品化版本，优化部分功能, 提升 AC 产品稳定性、安全性。

新版本GCS升级功能合入

（1）增加md5校验二维码

（2）51111端口开关配置：默认关闭51111端口。默认不能连接升级客户端，需要在web控制台开启开关

RSA密钥长度升级

1. 自定义证书配置密钥长度升级

2. 增加颁发的证书私钥长度勾选框

巡检工具优化

1. 报告生成加入百分比

2. 优化报告内容

微信帮助文档更新

H3CIMC单点登录配置文件更新

OPENSSL升级至1.0.2t版本

1.增加网络配置增加对设备地址/网关地址相同的判断

2.认证中搜索用户支持子组

顶部立即显示

左树和首页同步显示

12.0.40版本为精品化版本，着力于解决网上问题。

合入管理员三权分立、双因子认证等，等保 2.0 要求等功能。

版本主要是在数据中心灵活性上做改进，让数据中心数据易用，为拉动AC销售带来更大机会。
1.数据中心内置应用在使用和展示上，不一定都贴切用户需求，数据中心数据量庞大，需要更灵活方法将数据更有效的使用起来。
2.数据中心本身只能通过发布版本才能对外更新，极大程度上局限了版本灵活性，使得数据中心内置应用不能灵活的及时更新。
3.数据中心作为一个应用展示平台，不仅仅需要内部开发的应用能够使用，外部开发的应用也可以上传到数据中心来进行数据操作。

内置行为感知系统-日志导出

1.内置行为感知系统支持进行日志导出功能，内置行为感知系统日志导出界面在日志中心->系统配置->日志导出。
2。日志导出支持配置ftp服务器和syslog服务器配置完成后能够定时向服务器发送数据。

1.内置行为感知系统支持进行日志导出功能，内置行为感知系统日志导出界面在日志中心->系统配置->日志导出。
2.日志导出支持配置ftp服务器和syslog服务器配置完成后能够定时向服务器发送数据。

1.开发数据查询接口以及表生成接口，客户可以开发说明文档指引进行自定义应用的开发。
2.客户开发完成的自定义应用能够上传行为感知系统，在行为感知系统运行应用。

支持内、外置行为感知系统在线升级，能够整体升级感知系统框架，也可单独升级单个应用

与SIP对接，支持SIP下发冻结、解冻策略，AC

对对应用户进行冻结和解冻。

稳定性版本改进

启用了僵尸主机检测，并且开启推送EDR，设备检测到内网安全域中疑似中了病毒木马的僵尸主机，就会推送EDR重定向页面

注意事项：

需要先开启【终端检测与响应（EDR）】中的推送功能

设备检测到内网DoS攻击流量，
就会对风险PC主机推送EDR重定向页面

注意事项：

需要先开启【终端检测与响应（EDR）】中的推送功能

新发货场景：
1.上网安全授权序列号默认不开启试用，可以按需开启试用，试用有效期为3个月
升级场景：
1.12.0.14及之前老版本杀毒序列号为无效状态，升级后安全授权序列号为无效状态，可以按需开启试用
2.12.0.14及之前老版本杀毒序列号为已过期状态，升级后安全授权序列号为已过期状态，可以按需开启试用
3.12.0.14及之前老版本杀毒序列号为有效状态，升级后安全授权序列号为有效状态，过期后可以再试用
4.12.0.17至12.0.26老版本试用产生的过期状态，升级后状态变为无效，不可以继续试用
5.12.0.17至12.0.26老版本购买的上网安全授权序列号产生的过期状态，升级后状态仍为过期状态，不可以继续试用
6.12.0.17至12.0.26老版本试用状态，升级后状态仍为试用，试用时间不变

从12.0.26版本开始，增加限制升级功能。对于使用超过5年的设备，不再允许升级到新发布的版本。具体判断标准为：设备的开始使用时间为序列号激活时间，升级判断的截止日期根据升级包的发布日期来生成。二者相差超过66个月（5年半），则不再允许升级到当前升级包。判断仅针对物理机生效

注意事项：

升级限制仅针对物理设备生效，对vac不生效

企业微信、MOA、钉钉这三个平台支持同步组织结构，开启对应功能后，用户通过企业微信、MOA钉钉认证上线，本地会创建与认证服务器上对应的用户组，用户会上线到对应创建的组

1.新增OA帐号和社交帐号认证方式，支持通过钉钉、企业微信、口袋助理、Gmail、Facebook、Line、Twitter的帐号进行OAUTH认证，为客户提供更丰富的认证方式，让终端用户认证更简单。

2.密码认证新增快捷登录方式，支持绑定微信或手机号进行快捷登录，让终端用户认证更简便。

3.新增帐号自注册功能，支持终端用户自行注册帐号，管理员审批的方式进行账号录入，减轻管理员运维工作量。

4.新增用户自管理页面，支持终端用户自行备注和修改个人信息，简化运维工作量。

5.新增会议室二维码认证功能，可单独对会议室中人员上网进行管理。

6.改进用户绑定功能，区分了免认证和限制登录两种绑定目的，支持同时绑定IP和MAC地址。

改进访客二维码认证流程，提供了3种认证流程给管理员选择。

社交账号认证

1.新增Facebook、Twitter、Line、Gmail账
号Oauth认证对接功能

OA账号认证

1.新增阿里钉钉，口袋助理，企业微信账号Oauth认证对接功能

第三方认证系统

1.新增自定义的Oauth认证对接功能
2.将CAS服务器归类到第三方认证列表

会议室二维码

新增会议室二维码认证功能

通知设置

1.新增全局短信通知功能

通知设置

2.新增全局邮件通知功能

用户自服务

新增终端注册功能

用户自服务

新增账号自注册功能

用户自服务

新增控制台审批功能

用户自服务

新增终端用户个人管理
中心功能

1.如果已经在设备在线用户列表中上线的终端，在浏览器中直接输入“HTTP://设备IP/”访问设备web页面根路径，则不需要认证直接跳转到个人中心页面

2.如果没有在设备在线用户列表中上线的终端，在浏览器中直接输入“HTTP://设备IP/”访问设备web页面根路径，则需要先输入密码，认证通过之后才能访问个人中心页面

3.在个人管理中心页面，终端用户可以自己修改当前账号的绑定手机、绑定邮箱、密码等信息

4.在个人管理中心页面，终端用户可以查看到当前账号的终端绑定关系

5.如果设备的【认证高级选项】中开启了“允许用户修改绑定终端信息”开关，则终端用户可以修改当前账号的绑定终端信息

访客二维码

新增一种访客填写信息，担保人扫码进行访客二维码认证功能

不需要认证

新增通过自注册获取上线用户名功能

不允许认证

新增不允许认证返回拒绝页面功能

不允许认证

新增认证策略范围内允许免认证功能

系统管理员配置

管理员新增手机号属性
功能

在线用户

在线用户列表新增显示用户MAC地址功能

单点登录

新增认证策略范围内容，不允许免认证功能

单点登录

新增认证策略配置对话框中显示已经开启的单点登录功能列表

单点登录

单点登录失败新增跳转到CAS认证页面功能

用户绑定

1.用户绑定记录新增同时绑定IP地址和MAC地址功能
2.用户绑定界面新增获取终端MAC地址功能
3.用户绑定记录绑定目的方式拆分为：免认证、限制登录、免认证且限制

密码认证

新增认证页面找回密码
功能

密码认证

新增短信快捷登录

密码认证

1.新增绑定手机号认证进行密码认证功能
2.新增绑定邮箱地址进行密码认证功能

密码认证

新增微信快捷登录功能

密码认证

新增认证策略范围内容，不允许免认证功能

密码认证

新增新终端录入绑定需
要审批功能

对接CSSP（等保一体机）

支持对接CSSP

1.SaaS应用发现与威胁检视

2.SaaS应用控制，能提供客户对SaaS持续管理，能帮助客户分析内部存在的SaaS应用以及威胁情况，客户能针对威胁的等级进行SaaS使用的权限控制。
3.其他易用性改进

对SaaS应用进行策略管控

针对部分SaaS应用进行精细化管控

新增SSL根证书配置界面，客户可以使用自定义根证书

将SSL证书页面从认证高级选项移动到策略高级选项

管理员支持外部认证

新增管理员外部认证功能，支持对tacacs+、radiusldap服务器，实现管理员密
码统一维护

新增用户配额状态显示页面，可以查看用户配额使用情况

新增DHCP终端识别开关，提高移动终端识别的准确性

新增https杀毒开关，支持https下载杀毒

认证服务器->短信认证

新增“发送短信国家码”勾选框

认证服务器->RADIUS服务器

新增“编码”选项，可以选择编码格式为GBK和UTF-8

自动升级

当检测到有可以升级的升级包时，弹窗提示，可以设置升级时间自动升级

BA

去除恢复出厂设置时删除审计日志选项和日志中心按天删除日志选项

 (—)分支总部统一认证
1.分支的AC设备部署在出口,并且将分支设备的认证托管在总部的认证中心平台，进行统一认证部署，实现用户认证策略、用户组织结构、在线用户信息的统一管理。
2.客户环境中存在BBC设备，在BBC上进行认证托管和策略配置的统一管理和下发，通过BBC平台直接下发认证托管配置到分支设备，实现分支自动接入到认证中心进行认证托管，从而实现统一认证部署。
3.用户通过统一认证部署的解决方案，通过MAC免认证功能实现全网漫游、权随人行。

(二)SSL全解密场景
1.对Https流量进行解密，解密后进行细分控制，审计等行为。

Radius服务器

主要应用场景

1、通道日常运维场景

随着业务的发展，人数增加，用户行为，外部条件的改变，原有通道配置不合理，造成通道拥挤，业务缓慢。所以需要定期检视流控通道的运行状态。

通过带宽通道可视化模块可以查看线路使用情况，空闲情况，通道吞吐情况，应用使用情况，用户使用情况，通过上述信息可以调整配置，减少不合理的配置，提高带宽利用率。

2.针对中小企业和分支企业的分支出口场景

在出口部署一台AC，需要AC对上网用户做一定的安全检测和防护功能，并对中了僵尸网络的用户能进行及时告警。

针对有很多分支部署，IT管理员需要花费大量时间去建立VPN连接，为了降低企业IT成本,减少分支IT,与BBC结合，实现了AutoVPN,总部管理员仅需明确需要建立VPN连接两端的设备,剩余的配置由BBC自动下发到设备生效,给管理员所画即所得的体验。

流量管理状态页面

日志中心-安全日志

主要应用场景

1.网络故障监测，通过实时监控设备在客户网络中的网络情况，快速发现内网DOS攻击、流量超过设备限制、网卡丢包异常、网关不通等影响业务网络的异常情况，帮助管理员准确定位问题，快速恢复业务。

2.权限策略故障排查，上网权限策略匹配排查，协助运维人员定位异常策略匹配问题，快速解决问题。

3.用户认证故障排查，当认证失败的情况下，提供了故障检测方法和解决方案

4.高可用性，主备模式支持伴随升级功能，支持BBC、GCS服务器给主备设备下发升级包，一次下发，2台设备连续同时升级成功。升级过程中会进行双机切换来保证业务不中断。

5.修复多个已知缺陷，增强产品稳定性

6.新增智能客服“信服君”，各类产品问题均可在线咨询信服君

7.杀毒引擎全面升级为基于智能算法的恶意文件检测引擎（SAVE引擎），能有效识别勒索、木马等高危文件

8.移动终端识别率提升、解决防共享误判问题

故障监控中心-网络故障排查

高可用性

支持旁路高可用

旁路支持主主、主备模式部署

管理员账号

支持登录允许尝试次数可配

支持登录允许尝试次数可配，日志中心管理员操作日志会记录对应的失败次数

上网审计

重要操作审计日志

上网策略

并发连接数限制支持告警邮件

告警日志

安全事件日志增加告警日志

审计分析报告

上网行为监控中动作过滤，增加告警筛选项

日志中心所有行为日志动作过滤，增加告警筛选项

SNMP

支持SNMPtarp告警

管理员日志

数据删除操作日志

操作日志

升级日志记录

准入

审计代理安全

BA

产品卸载安全

管理员账号

用户角色

双因素认证

邮件验证

日志中心

支持日志按天删除

整体概述

1.攻坚产品线疑难严重问题 6 个

2.解决影响客户设备卡死、异常重启，高概率宕机问题 3 个

3.合入 30+网上问题

本次的版本更新可以有效的提升产品可靠性和稳定性

主要应用场景一、稳定性提升

1.适用所有 ACSG11.X

使用场景二、IAM 版本升级场景

1.适用所有 IAM11.X 升级场景

部署模式

界面可配

wan
口需要封堵不该
开放的端口

问题出现条件：
1.wan 口有许多端口默认被打开，客户使用扫描工具扫描出外网端口，存在安全隐患
问题影响范围：
1.WAN 口端口默认关闭，支持页面新增端口放通及拒绝

部署模式

界面可配禁用H323 的功能,要有个开关,某些设备不需要我们支持H323

问题出现条件：
1.PC--ALG--AC--外网防火墙穿越服务器已经对数据包完成了alg 处理，ac 上的H323 驱动做了二次处理，所以有问题

问题影响范围：
1.H323 协议视频无法正常连接

VPN

界面可配

路由部署内网思科路由器IPSEC 中断就建立不起来vpn

问题出现条件：
1.两台思科VPN 设备部署路由模式的AC 两侧通信，且回包的spi 跟去包的spi 不同
问题影响范围：
1.VPN 建立失败

1.支持接入BBC进行进行配置下发统一管控

2.支持分支上报分支的基础信息到BBC进行统一展示

用户绑定个数限制

2.开放接口

1.提供给第三方使用的接口,具体接口的使用方法见左边截图红框的下载文档链接下载的文档;

3.告警页面

1.新增了序列号告警和关键业务检测告警：

序列号告警：当设备的序列号过期就会触发告警

关键业务检测告警：当配置的IP

或域名AC设备ping不通时就会触发告警

目标客户
可针对所有AC新、老客户
主要应用场景

 DC升级场景
1.支持网关升级，默认给内置DC升级为内置BA
2.支持外置DC的升级为外置BA稳定性提升
1.适用所有AC11.X使用场景

新增：

网关首页右上角直接跳转到【内置行为感知系统】

新增：

内置BA新增【带宽分析、未关机检测分析、泄密追溯分析、离职倾向分析、办公网上网态势分析、工作效率】免费app应用

新增：

在高级配置中新SNAT代理上网高级配置

变更：

内置日志中心改完内置行为感知系统

变更：

外置数据中心取消，用外置行为感知系统代替

1. 优化AC/SG首页
2. 优化对接行为感知系统，同时支持更多数据挖掘应用，数据分析商店新增：带宽分析、泄密追踪分析、离职倾向分析、工作效率分析4款免费应用。

设备状态上移

工作效率模块优化

新增4款应用

1.解决11.x版本发布后出现的高频次、影响客户业务、重要模块的网上问题共计700多个（去重后300多个），大幅度提升产品质量。
2.新增PC微信客户端审计功能，支持聊天消息审计和溯源，助力企业安全能力建设
3.新增日志存储空间检测功能，满足安全法日志存储要求，助力企业安全能力建设
4.新增准入补丁规则检测功能，及时发现并消除windows的PC上补丁漏洞风险，助力企业安全能力建设
5.新增arp跨三层取mac方案，提升跨三层取MAC性能至秒机响应，在也不担心三层环境下mac无法识别终端mac问题。
6.优化准入模块，大幅度提升准入客户端并发性能和功能的易用性改进

7.优化防共享模块，更高的识别率和更低误判率

具有适用性。新增可以自主上传程序和http/https等网络路径
新增功能：
1）支持上传程序：点击上传文件可以选择可执行程序的上传；同时可以带参数运行

2）同时也支持http和https的网络路径，同时可以带参数运行

目标客户

所有AC新老客户

主要应用场景

适用于AC的所有上网场景

主要价值卖点

修改网上问题，提高版本稳定性

新增ARP或DHCP取MAC功能支持

新增静默模式支持

新增MSI包界面下载支持

界面支持静默开关，默认关闭

静默模式下，优先保证用户网络能够正常连通，不管用户是否安装准入客户端都可以正常上网，不会有任何提示；

非静默模式下，用户需要安装准入之后才能上网；不安装会有浏览器重定向提示

新增提供配置接口单点登录用户名称，正则表达式过滤

1.使用的时候需要在后台修改配置

（沟通400客服）

变更跨三层取MAC

跨三层支持ARP和DHCP数据包方案

变更准入静默模式

准入支持静默模式，并且支持MSI安装

统一认证：集中认证、统一管理

数据价值首页展示：行为分析、安全可视适

泄密风险

1.作为统一认证平台的新产品方案推广方式

2.认证模式下只有认证相关功能

新增认证模式配置

新增用户接入趋势、用户在线状态、资源状态相关信息汇总展示

1.新增cisco和Aruba的协议对接

2.新增IP地址字段获取方式

3.新增外部Raiuds认证开关配置

将实时状态单独拿出来作为一个大节点在左树展示

支持泄密暴露应用风险，根据人数排行展示前top5应用

支持外发泄密数据统计，根据流量排行展示前top5应用

支持共享接入，显示最近5个用户使用共享接入上网

支持工作效率统计，按照人均怠工时长排序，列出最影响工作效率的应用

支持违规访问应用统计，根据人数排序，展示top5违规应用

新增带宽分析和泄密追溯分析app

企业互联网出口路由备份场景

证券客户分支总部路由备份场景

数据分析商店使用场景

1.在使用GRE建立隧道的时候，需要先保证网络能通；

2.在GREoverIPSECVPN的对接场景下，要先保证VPN能够正常对接；
3.VPN的对接支持情况与之前版本保持一致。

新增国家地区对象

网络配置/路由

提供动态路由OSPF配置功能

网络配置/GRE隧道

1.网络配置节点中新增GRE配置页面

对象定义/IP地址库

1.方便对流量的本地和国际区域做识别区分

流量管理/虚拟线路

1.路由下支持进行物理线路和虚拟线路切换

2.虚拟线路规则WANIP支持选择区域

数据分析商店

1.网关页面新增数据分析商店入口

2.内置日志中心新增数据分析商店入口

3.外置日志中心新增数据分析商店入口

分析商店应用管理页面

提供应用的更新和安装管理功能

微信连wifi认证

第三方日志对接

新增微信连wifi认证

主要合入11.0R2，同时提供Hosts页面配置功能，解决内网域名映射需求。

新增ssl识别根证书自动安装功能，解决客户pc手动导入根证书的问题。

用户自己的域名在公网无法进行DNS解析时，可以通过设备做Hosts域名映射。

开启ssl识别上网策略后需要用户浏览器导入设备根证书，可以通过开启安装ssl识别根证书的进行自动安装。

该版本主要解决了AC11.0发布后的一些问题，加强设备稳定性。改进部分功能扩展，满足客户体验性。

1、AC11.0为AC、10G、IAM三合一产品，在提升性能的同时功能也更强大。
1)完善万兆平台的功能，包括认证功能，DC报表，防共享功能等。
2)优化IAM功能，包括与AD域结合认证，移动终端管控，流控和流量配额等功能
3）AC和IAM的性能提升，可以丰富现有AC的选型表，将用户更加细分，满足更多客户的选型要求。

用户认证改进

合入部分用户的订制功能，让认证功能更加完善。

全面支持IPv6

认证，流控，审计，报表等均支持IPv6

页面重构，提升易用性

1)调整页面风格,各功能的入口清晰;
2)首页DashBoard直观展示重要报表

数据中心功能增强

1)增加支持终端、位置查询，支持多选用户/应用
2)支持多维统计：可多维度、多角度分析、递进统计、下钻数据，清晰呈现繁复关系。
3)自定义报表：支持任意拖拽，随意组合，随心所欲的发布报表并汇报领导

数据中心性能优化

1)查询性能提升，支持10G流量的查询

支持多浏览器https访问

解决了数据中心只能IE访问的烦恼，兼容多浏览器