- 产品与解决方案
- 行业解决方案
- 服务
- 支持
- 合作伙伴
- 关于我们
H3C WAF_policy_8.212 特征库离线升级包（适配670X系列主机版本）
2026/8/5 19:32:22
下载： 版本号：policy_8.212.bin
MD5: 0C2D3AA9B8F1383C938E78009BAECAA5
更新时间
2025-08-03
特征库版本更新日志：
------------------------
特征库版本更新内容
-----------------------
1 更新 1001 条件关键字 减少误报
2 更新 1015 waitfor注入 减少误报
3 更新 1021 sleep函数 减少误报
4 更新 1028 SQL语句 减少误报
5 更新 1029 数据库变量 减少误报
6 更新 1037 benchmark函数延时注入 减少误报
7 更新 1042 SQL变量注入执行 减少误报
8 更新 1402 高危OS命令注入-单个命令执行 减少误报
9 更新 1409 高危OS命令注入-CMD 减少误报
10 更新 1411 高危Windows命令执行-用户相关执行特征 减少误报
11 更新 1413 高危OS命令注入-反弹请求特征 减少误报
12 更新 1414 高危OS命令注入-文件相关请求特征 减少误报
13 更新 1415 Webshell命令执行-单个命令执行特征 减少误报
14 更新 1701 SSI注入 减少误报
15 更新 1808 请求参数XML外部实体注入 减少误报
16 更新 2006 程序脚本类跨站 减少误报
17 更新 2007 窗口事件类跨站 减少误报
18 更新 2011 其他事件类跨站 减少误报
19 更新 2012 JavaScript输出跨站 减少误报
20 更新 2027 事件类属性跨站 减少误报
21 更新 4010 java危险函数 减少误报
22 更新 4135 伪协议漏洞利用 减少误报
23 更新 4156 java反序列化 减少误报
24 更新 4247 Java脚本代码 减少误报
25 更新 4337 拦截.Net反序列化 减少误报
26 更新 5028 后门上传(http) 减少误报
【升级说明】
1）确认当前特征库版本低于8.212；
2）当前特征库升级需支持：
（a）若系统版本为E6701系列版本，可直接升级8.212；
（b）若系统版本为E6204系列版本，且特征库低于8.168，需先升级为8.168后再升级8.212；
（c）若系统版本为E6204系列版本，且特征库高于8.168，可直接升级8.212；
3）特征库为bin文件，可直接上传使用；
4）产品升级可能需要一段时间，升级过程中用户不要对产品的其他功能进行操作，因升级过程后台会操作相关服务，避免由升级导致数据的不一致；
5) 特征库升级完成之后，请使用CTRL+F5强制刷新页面，更新特征规则页面显示。
1. 任何从本网站下载的软件都是H3C公司受著作权保护的产品。
2. 使用软件必须受最终用户许可协议的条款的约束，该许可协议随软件附上或包含在软件中。
3. 除非最终用户首先同意许可协议的条款，否则不能安装任何附有或内含许可协议的软件。
4. 软件仅供最终用户根据许可协议的规定下载使用。
5. 最终用户在用下载软件进行升级及使用的过程中，应严格遵守操作指导书，对于未按指导书而引起的问题，责任由使用者自负。
6. 对于任何与许可协议条款不符的软件复制或再分发均被法律明确禁止，并可导致严重的民事及刑事处罚。
7. 所下载的软件版本仅限美国以外的地区使用。
支持
