一、防火墻授權概述

前面我們已經了解了一些防火墻的基本概念，有講過防火墻除了一些基本功能，還有一些高級安全防護，但是這些功能需要另外獨立授權，不影響基本使用。這里以H3C防火墻為例進行大概了解下。

正常情況下，防火墻的網絡、基本安全策略那些是標準配置，然后像IPS(入侵檢測防御)、ACG(應用識別)、AV(防病毒)等等都需要另外授權。

每個授權文件都有對應的命名如F1000-ACG-1Y，就表示ACG應用識別授權1年。

二、授權激活步驟

大概步驟如下：

• 獲取要激活設備的DID文件
• 官網通過授權碼激活文件
• 下載授權認證通過的文件
• 安裝導入到防火墻中
• 查看授權狀態及到期日期

1、一般通過Web界面進行激活方便一點

2、在H3C-服務-授權業務

點擊搜索加入。可以多個一起激活。

然后下一步填寫信息。最后確認就行了。

激活成功獲取激活文件，然后導入防火墻就行了。有一些安全授權可能不能同時激活。

上述步驟完成沒有提示失敗就表示成功激活了。安全特性是在進行安全策略時進行調用的。