M9010和M9008-S设备安装等保授权需要买哪些授权

一般IPS和AV

# H3C M9010 / M9008‑S 等保 2.0 需要购买的 License（Comware V7）

>
> M9000 系列为**本地授权**，**主备集群两台设备都需要各买一套授权**，不共享授权。
> 基础防火墙（包过滤、NAT、VRRP、路由、会话日志）是硬件自带，**不需要额外 license**。
> 等保测评要求的**入侵防御、病毒防护、应用识别、URL 过滤、WAF、威胁情报**这些特征库升级授权，必须购买时间型 License（1 年 / 3 年）。

## 等保必买模块（三级等保常见）

表格

| License 模块 | 功能说明 | 等保对应要求 |
| --- | --- | --- |
| **IPS 入侵防御特征库升级** | 入侵防御，攻击检测，漏洞防护 | 入侵防范、恶意代码防范 |
| **AV 防病毒特征库升级** | 网关防病毒，流量病毒检测 | 恶意代码防范 |
| **ACG 应用识别特征库升级** | 应用识别、应用管控 | 访问控制、安全审计 |
| **URL 过滤（UFLT）特征库升级** | URL 分类、网页访问管控 | 访问控制、安全审计 |
| **WAF 特征库升级** | Web 攻击防护（SQL 注入、XSS） | Web 应用安全防护 |
| **威胁情报 TI 升级** | IP/URL 信誉库，威胁情报 | 恶意代码、入侵防范 |

>
> 注意：**以上全部是时间型授权**，到期后**特征库不能更新，老特征库还能运行，但测评不认可**，必须持续购买续费H3C。

## 可选模块（看测评项）

1. **SSL‑VPN 用户授权（永久）**：如果用到 SSL VPN 远程接入，需要买用户数授权；不用则不用买H3C。
2. **LB 负载均衡（永久）**：业务需要才买，等保不强制。

## 重要坑点

1. **主备 RBM 组网：两台 M9010/M9008‑S，每台设备都要独立购买全套特征库授权，不能共用一套 license**H3C。
2. 设备出厂自带基础防火墙能力，**不需要买防火墙基础授权**；只有特征库升级需要买。
3. 命令查看当前授权状态：

```
display license feature
```

4. 等保测评重点看：**特征库是否可正常升级、版本是否最新**；授权过期特征库停更，测评会判定不合规。

## 最简采购建议（三级等保）

>
> 采购清单：IPS + AV + ACG + URL 过滤 + WAF + 威胁情报 TI，选 3 年授权；主备两台，两套完整授权。

## 补充

- 日志审计：设备本身可以输出 syslog，**不需要额外 license**；如果要日志集中分析，需要另外配日志审计服务器，不属于 M9000 设备 license 范畴。
- 不要混淆：**功能可用 ≠ 特征库可升级**。没 license，IPS/AV 功能可以跑旧库，但**不能更新特征库，等保测评不通过**H3C。