H3C SecPath F1000-A-G5

1. URL特征库是否支持更新？过保后是否生效？

过保不影响软件版本升级，但特征库更新与授权相比，支持有限。

设备的特征库升级功能需要有效的License授权才能使用。授权过期后，设备只能使用已下载到本地的特征库进行检测，无法再通过在线或手动方式获取新一轮的更新内容。

实操上，设备过保并不影响从官网下载软件版本，但这不意味着能自动获得特征库更新。你可以登录防火墙的Web管理界面，进入 “系统 ＞ 升级中心 ＞ 特征库升级” 菜单，查看授权状态；或者在CLI视图下执行 display license 命令，确认URL特征库的相关授权是否仍处于有效期。

您好，授权没过保的话是可以的

1. 过保后，是否支持 URL 特征库更新？是否生效？

• 在线自动升级：不支持（需要有效 License / 服务期，过期后官方升级通道关闭）H3C。
• 离线手动升级：同样不支持（官网不再提供该设备的新版 URL 特征库下载）H3C。
• 现有旧库：继续生效
  过保 / 过期后，当前已有的 URL 特征库可以正常用、正常匹配、正常过滤，只是永远停留在过期那一刻的版本，不会再更新H3C。

2. 是否支持手工创建 URL 特征库 / 自定义 URL？是否生效？

• 完全支持，且完全生效，和是否过保无关H3C。
• 你可以：
  • 自定义 URL 黑名单 / 白名单（文本或正则）H3C；
  • 自定义 URL 分类H3C；
  • 在安全策略里引用自定义 URL 过滤配置文件。
• 匹配优先级：自定义 URL > 预定义 URL 分类，自定义规则优先命中H3C。
• 配置完激活后立即生效，不受 License / 维保过期影响。

3. 现场建议（你现在的情况）

1. 预定义 URL 库：停留在旧版本，只能防老的恶意网站，新出的防不了。
2. 补充手段：
   • 大量做自定义 URL 黑名单 / 白名单（非常实用、完全生效）H3C；
   • 必要时升级维保 / 重购 License，恢复官方特征库更新能力。