不买授权也可以用，但是特征库不能更新，所以识别可能会有点不准确。

建议买授权。

、核心结论
设备通电开机可以基础转发上网，但核心上网行为管理功能严重残缺，无法正常满足审计、管控、安全合规需求；分「永久无授权」和「授权过期」两种场景，限制逻辑一致。
无授权状态下，可以正常运行的基础功能
基础三层转发、NAT、ACL、接口流量转发，内网终端正常上网不受阻断；
基于 IP / 端口的简易策略、自定义手动添加的 URL 黑白名单（手工录入网址）；
简易带宽流控（仅基于 IP 段限速，无应用分层调度）；
基础系统配置、Web 管理登录、日志本地存储（仅 IP 五元组原始流量日志，无应用识别标签）。

仅临时测试上网转发：不买授权能通网，但完全不能做上网行为管控；
企业正式办公、等保合规、员工上网管控：必须购买年度特征库升级授权，否则识别、审计、报表全部失效，无法满足管理与合规要求；
已配置的管控策略：仅匹配旧特征库内的老应用能生效，新业务流量全部漏管。
六、补充风险提示
等保测评、审计检查时，无有效特征库授权会判定上网行为审计功能未正常运行，合规不通过；
长期无授权，新型病毒、挖矿软件、违规 APP 无法识别，存在内网安全风险；
双机 HA 场景，两台 ACG 需分别单独购买授权，无法共享一套特征库授权。

• URL过滤与分类库受限：如果没有 URL 过滤 License，设备只能使用最基础的网址黑白名单功能，无法解锁包含海量预定义分类的完整 URL 特征库，也无法进行特征库的在线升级和云端查询。
• 高级审计与管控缺失：若需要执行深度的应用层管控，如详细的聊天记录审计、屏幕水印、U盘加密管控等高级 XDR 功能，则必须单独购买对应的 XDR 授权许可。