一、防火墙授权概述

前面我们已经了解了一些防火墙的基本概念，有讲过防火墙除了一些基本功能，还有一些高级安全防护，但是这些功能需要另外独立授权，不影响基本使用。这里以H3C防火墙为例进行大概了解下。

正常情况下，防火墙的网络、基本安全策略那些是标准配置，然后像IPS(入侵检测防御)、ACG(应用识别)、AV(防病毒)等等都需要另外授权。

每个授权文件都有对应的命名如F1000-ACG-1Y，就表示ACG应用识别授权1年。

二、授权激活步骤

大概步骤如下：

• 获取要激活设备的DID文件
• 官网通过授权码激活文件
• 下载授权认证通过的文件
• 安装导入到防火墙中
• 查看授权状态及到期日期

1、一般通过Web界面进行激活方便一点

2、在H3C-服务-授权业务

点击搜索加入。可以多个一起激活。

然后下一步填写信息。最后确认就行了。

激活成功获取激活文件，然后导入防火墙就行了。有一些安全授权可能不能同时激活。

上述步骤完成没有提示失败就表示成功激活了。安全特性是在进行安全策略时进行调用的。