F1000-AK115和F1000-AK155能否迁移IIPS、AV、ACG特征库

可以

1. AK155 导出 DID：display license device‑id，导出 did 文件；
2. 判断旧 AK115 的 IPS/AV/ACG 授权是否还在有效期：
   • 在有效期：做 License 卸载迁移；
   • 已过期：采购新授权；
3. AK155 安装激活文件；
4. 在线升级，或者官网下载 dat 包离线升级 IPS、AV、ACG 特征库。

补充：配置文件也不能直接跨 AK115→AK155 完整导入，接口数量、硬件规格不同，配置会报错，需要手动迁移策略配置。

可以迁移。F1000-AK115和F1000-AK155均属于H3C SecPath F1000-AK1X5系列，它们支持IIPS（入侵防御）、AV（防病毒）、ACG（应用控制网关）特征库的迁移或升级操作。

在开始之前，有几个核心条件和注意事项需要你特别关注。

 核心条件：必须满足以下两点

1. 授权（License）必须有效：迁移的前提是目标设备（F1000-AK155）已激活对应功能（IIPS/AV/ACG）的License授权。如果授权过期，仍可使用设备中已有的特征库正常工作，但无法进行升级。

2. 特征库与系统版本需适配：下载的特征库文件版本必须与设备当前的Comware软件版本兼容，以避免出现未知问题。

 操作步骤

你可以通过以下两种方式进行特征库的迁移/升级：

• 本地导入（推荐用于迁移）

  1. 获取文件：登录新华三官网，进入“服务支持-软件下载-安全产品-防火墙-F1000-AK系列”，下载对应机型的特征库文件。

  2. 上传升级：登录目标防火墙的Web界面，进入“系统 > 升级管理 > 特征库升级”菜单，选择本地文件上传即可。

  补充说明：如果设备无法联网，这是唯一的升级方式。

• 在线升级（需设备能联网）

  • 确保防火墙能正常访问互联网，并配置了正确的DNS。

  • 在Web界面的“特征库升级”中，选择在线升级模式，设备将自动从官方服务器获取最新特征库