V7 NGFW 特征库升级

客户购买H3C防火墙，如何进行特征库的升级？

适用系列：通用

1、        设备上安装对应特征模块的license授权，方法如下，

(1)      登录设备Web管理页面，选择“系统 > License配置”，在License配置页面单击<获取DID文件>按钮。

       图1 获取DID文

(2)      选择位置，此处仅以Slot1举例，请以设备实际情况为准。

(3)      单击<确定>按钮，将设备DID文件下载至本地。

(4)      访问H3C公司中文网站http://www.h3c.com/cn/License，进入“License激活申请”页面。

图2 License激活申请

(5)      手动输入授权码后单击<搜索&追加>按钮，或单击<导入&追加>按钮上传授权码清单。

图3 添加授权码

(6)      单击<下一步>按钮，进入绑定硬件设备页面。

(7)      单击<批量录入设备>按钮，弹出“请输入设备信息”窗口。

图4 配置设备信息

(8)      单击<选择文件>按钮，上传设备DID文件。

(9)      单击<确定>按钮，返回绑定硬件设备页面。

(10)   勾选下方的声明条款，单击<下一步>按钮，进入用户数据录入页面。

图5 用户数据录入

(11)   输入用户信息及验证码，单击<下一步>按钮，进入确认并激活页面。

图6 确认并激活

(12)   勾选已阅读并同意法律声明，单击<确认并激活License>按钮，在弹出的提示窗口中单击<确定>按钮开始激活。

(13)   激活完成后，单击<获取激活信息>按钮，将激活文件下载至本地。

图7 License激活完成

(14)   返回设备Web管理页面，选择“系统 > License配置”，在License配置页面单击<安装>按钮，进入安装License页面。

图8 安装License

(15)   在安装License页面，配置如下。

¡  位置：Slot1。此处仅以Slot1举例，请以设备实际情况为准。

¡  激活文件：单击<选择>按钮上传激活文件。

(16)   单击<确定>按钮，完成License安装。

（17）License安装成功后，在License配置页面可以看到特性的状态为In use，特性的是否授权标识为Y。

2、        开始特征库升级，特征库升级分为两种方法：手动升级和自动升级

在防火墙界面“系统”>”升级中心”>”特征库升级”中对特征库进行升级

1）自动升级操作过程

设备开启DNS代理并配置DNS服务器地址

在防火墙界面“网络”>”DNS”>”高级设置”开启防火墙DNS代理功能。

在防火墙界面“网络”>”DNS”>”DNS客户端”中添加DNS服务器地址。

设备必须可以连接互联网

在防火墙界面“系统”>”诊断中心”>”Ping”中测试域名是否可以正常解析？

在防火墙界面“系统”>”升级中心”>”特征库升级”中 开启应用识别特征库定时升级功能。

（2）手动升级操作过程

部分设备部署环境可能无法访问互联网，需要使用手动升级更新特征库。

在华三官网下载防火墙最新特征库文件

登录“www.h3c.com” 华三官网，在“产品与解决方案”>“主动安全”>”特征库服务专区”中，点击了解更多，下载对应模块的特征库文件，

升级特征库

在“浏览”中选择下载好的特征库文件，点击“确定”后完成升级

完成升级之后在license升级选项下查看当前特征库版本确定是否已经升级成功