Smartbi添加了一种安全补丁机制，能够在不更新war包的前提下，只更新安全补丁。
该安全补丁可以修复一些系统漏洞，避免发生由于漏洞引起的安全事故。
在Smartbi中安装安全补丁涉及以下两个文件：
补丁工具包：补丁工具包是用来上传安全补丁文件的载体，通过此工具包可在Smartbi服务器中上传安全补丁文件。（当前补丁工具包最新版本为1.0）
安全补丁文件：安全补丁文件中包含了目前我们检测修复的安全漏洞程序。Smartbi会不定期在官网更新安全补丁文件，用户可下载此文件，并直接更新到Smartbi服务器中，已解决已知的一些安全漏洞。
更新流程
具体更新安全补丁的流程如下：
我们按照上述流程图进行操作即可。
安装补丁工具包
前提：没有安装补丁工具包。
具体操作如下：
1、访问http://ip:port/smartbi/vision/monitor/patch.jsp（需修改对应的ip和port），查看页面是否有关于“安全补丁”的信息。
下图提示找不到页面，则代表没有安装补丁工具包。
如果提示IP地址未授权，则需要开放IP，手工编辑Bin目录下的smartbi.propertities即可。修改后无需重启服务器。
smartbi.propertities属性分别是smartbi.allowedConfigIps和smartbi.allowedMonitorIps。* 表示允许所有，即
- smartbi.allowedConfigIps=*
- smartbi.allowedMonitorIps=*
多个IP以英文逗号分隔，每段可以用10.10.23.101这样精确IP，可以用10.10.23.0-10.10.23.255 这样的区间，也可以用10.10.0.0/16这样写的IP区间。
2、去官网下载最新的补丁工具包。
下载地址：http://oss.smartbi.com.cn:82/insight/patchinfo.html
3、根据参考文档 扩展包部署 ，将获取到的安装补丁工具包部署到Smartbi应用服务器上。
4、完成部署后，重启Smartbi应用服务器，再次访问“安全补丁”页面，验证是否安装成功。
更新补丁工具包
前提：安装了补丁工具包，但补丁工具包版本不是最新的。
具体操作如下：
1、访问http://ip:port/smartbi/vision/monitor/patch.jsp（需修改对应的ip和port），成功访问则代表已有补丁工具包，此时需要判断工具包版本是否为最新。
- 如果是最新的，则只需更新安全补丁文件。详情请参考 更新安全补丁文件。
- 如果不是最新的，则需先更新补丁工具包，之后更新安全补丁文件。具体请看下个步骤。
2、去官网下载最新的补丁工具包。
下载地址：http://oss.smartbi.com.cn:82/insight/patchinfo.html
3、根据参考文档 扩展包部署 ，将获取到的安装补丁工具包部署到Smartbi应用服务器上。
4、完成部署后，重启Smartbi应用服务器，再次访问“安全补丁”页面，验证是否更新成功。
更新安全补丁文件
前提：安全补丁文件需要更新，且当前补丁工具包版本已为最新。
更新安全补丁文件的方法有两种，分别为 在线更新 和 手动更新。
补丁工具包的日期为2020年3月10号之后的才支持“在线更新”功能，并且“在线更新”功能要求当前系统环境能正常访问外网，否则会提示更新失败。
在线更新
访问“安全补丁”页面，点击 在线更新 按钮，系统会到官网上自动获取最新的安全补丁文件进行更新。
更新完成提示如下：
如果当前版本的补丁更新文件已为最新版本，则会提示“已经是最新版本”。
手动更新
1、先从官网上下载最新的补丁更新文件。
下载地址 ：http://oss.smartbi.com.cn:82/insight/patchinfo.html
2、访问“安全补丁”页面，点击 手动更新 按钮，选择刚下载的安全补丁文件并上传。
3、安全补丁文件更新成功后立即生效，不需要重启服务器。重新进入“安全补丁”页面查看其版本信息，验证是否更新成功。
