防火墙安全功能授权问题

AV:防病毒

IPS:入侵防御

防火墙的安全功能和特征库升级，都依赖独立的授权。简单来说：授权一旦过期，特征库就无法再更新，但设备上已有的功能可以继续使用。下面我整理了核心的授权规则和常见问题解决方法。

 问题排查：授权有效但升级失败

如果确认授权已激活但仍升级失败，请按下面顺序排查：

1. 检查网络连通性：防火墙必须具备上网能力。可以先从防火墙内部 ping 外网DNS (如 114.114.114.114) 来测试网络是否通畅。

2. 检查DNS配置：这是最常见的问题源。若在线升级提示连接服务器失败，请检查DNS是否为 114.114.114.114 这类公共DNS。

3. 排查防火墙策略：必须放行 Local 安全域到 Untrust 安全域的流量。请按此路径检查：“策略 > 安全策略 > 安全策略”。

4. 尝试本地离线升级：如果网络限制严苛，可以直接在官网下载特征库文件（.dat），然后在“特征库升级”页面选择本地文件完成升级。

5. 选择合适的时间升级：官方默认自动升级时间在凌晨1:00至3:00之间，若服务器压力过大可能失败。建议在业务低谷时手动点击“立即升级”。

6. 检查系统时间：如果防火墙系统时间不准，可能导致HTTPS证书验证失败。请确保系统时间正确或已配置NTP。

7. 尝试升级设备软件版本：个别老版本存在Bug，可能导致升级异常。可考虑将防火墙系统软件升级到最新版本。