华为防火墙License控制项介绍

0

License控制项介绍

介绍FW的控制项

License控制项-除天关、USG6000E-E、USG63x8E-B外的USG6000E系列

目前License主要控制功能、资源以及升级服务。

  • 功能：控制产品某个功能是否可用。只有成功加载License文件，该功能才能够使用。
  • 资源：控制产品某个功能可使用的最大资源数量。无License的情况下，该功能可以使用，但可使用的资源数有限。
  • 升级服务：控制产品某个功能的升级服务。只有成功加载License文件，才对该功能提供升级服务。

  • “内容安全组合”控制项在License激活之后需要动态加载内容安全组件包，功能才可用。
  • “URL远程查询服务”控制项在License激活之后需要动态加载URL远程查询组件包，功能才可用。
  • “云沙箱检测”控制项在License激活之后需要动态加载云沙箱检测组件包，功能才可用。

USG6000E如何加载请参考“配置系统更新-Web”章节里的“动态加载”内容。

License控制项如表1所示。

表1 License控制项
功能 未激活License时的支持情况 激活License后的控制情况 该License涉及的机型 License首次支持的软件版本或者支持范围
虚拟系统数 支持10个。 虚拟系统数不受限，以整机支持的最大规格为准。 仅USG6600E系列和USG6700E系列机型涉及。 V600R006C00
SSL VPN并发用户数 支持100个。 受购买的License控制。购买的资源数量支持与默认赠送的数量叠加。 除USG6110E/6307E/6311E/6311E-POE/6510E/6510E-POE/6510E-DK之外的机型均涉及。 V600R006C00
内容安全组合（智能DNS/审计功能） 功能不可用。 功能可用。 除USG6300E系列之外的机型涉及。 V600R006C00
流探针 流探针功能不可用。 流探针功能可用。 除USG6106E、USG6110E, USG6307E/6311E/6311E-POE/6331E, USG6510E/6510E-POE/6510E-DK/6530E之外的机型均涉及。 V600R006C00
入侵防御（入侵防御特征库和恶意域名特征库） 无预置特征库，功能可配置。但由于未加载特征库，无检测能力。不支持本地和在线升级特征库。 升级服务受购买的License控制，支持1年和3年为单位叠加购买。支持本地和在线升级特征库。License到期后，不支持本地和在线升级特征库，但入侵防御功能可用。 所有机型均涉及。 V600R006C00
反病毒（反病毒特征库） 无预置特征库，功能可配置。但由于未加载特征库，无检测能力。不支持本地和在线升级特征库。 升级服务受购买的License控制，支持1年和3年为单位叠加购买。支持本地和在线升级特征库。License到期后，不支持本地和在线升级特征库，但反病毒功能可用。 所有机型均涉及。 V600R006C00
URL远程查询 功能不可用。 远程查询服务受购买的License控制，支持1年和3年为单位叠加购买。License到期后URL远程查询服务不可用。 所有机型均涉及。 V600R006C00
云沙箱检测 功能不可用。 受购买的License控制，支持1年和3年为单位叠加购买。License到期后云沙箱检测功能不可用。 除USG6110E/6307E/6311E/6311E-POE/6510E/6510E-POE/6510E-DK之外的机型均涉及。 V600R006C00
威胁防护（入侵防御/反病毒/URL远程查询/云沙箱检测）
  • 入侵防御：无预置特征库，功能可配置。但由于未加载特征库，无检测能力。不支持本地和在线升级特征库。
  • 反病毒：无预置特征库，功能可配置。但由于未加载特征库，无检测能力。不支持本地和在线升级特征库。
  • URL远程查询：功能不可用。
  • 云沙箱检测：功能不可用。
 受购买的License控制，支持1年或3年叠加购买。License到期后：

  • 入侵防御：升级服务不可用，入侵防御功能可用。
  • 反病毒：升级服务不可用，反病毒功能可用。
  • URL远程查询：功能不可用。
  • 云沙箱检测：功能不可用。
 所有机型均涉及。

说明：

USG6110E/6307E/6311E/6311E-POE/6510E/6510E-POE/6510E-DK不支持云沙箱检测功能。
 V600R006C00
智能检测引擎 功能不可用。设备启动时会自动加载预置特征库，不支持本地和在线升级特征库。 功能可用，支持本地和在线升级特征库。受购买的License控制，支持1年或3年叠加购买。License到期后，功能不可用，不支持本地和在线升级特征库。 V600R007C20SPC300之前版本仅USG6395E/6615E/6620E-K/6625E和USG6575E-B/6605E-B涉及。从V600R007C20SPC300版本开始，新增涉及USG6391E/6610E/6620E、USG6630E/6650E、USG6635E/6640E-K/6655E、USG6680E、USG6712E/6716E。 V600R007C20
软件基础（转发功能） 功能不可用。 功能可用。

说明：

软件基础license仅支持通过联网方式在线激活（请勿通过license邮箱或ESDP平台申请授权文件），激活软件基础license后设备才能正常使用。
 仅USG6303E、整机部件编码带“-003”的USG6325E/6335E/6355E/6365E/6385E和USG6391E的机型涉及。 V600R007C20SPC601

License控制项-天关系列

为了便于阅读，本章节单独提供了天关系列防火墙的License控制项列表。表格中提到的“所有机型”特指以下款型全集，而非所有USG6000E系列。天关系列防火墙包括：

  • USG6301E-C
  • USG6302E-C
  • USG6303E-C
  • USG6501E-C
  • USG6502E-C
  • USG6503E-C
功能 未激活License时的支持情况 激活License后的控制情况 该License涉及的机型 License首次支持的软件版本
SSL VPN并发用户数 支持100个。 受购买的License控制。购买的资源数量支持与默认赠送的数量叠加。 所有机型均涉及。 V600R007C20
智能检测引擎 功能不可用。设备启动时会自动加载预置特征库，不支持本地和在线升级特征库。 功能可用，支持本地和在线升级特征库。受购买的License控制，支持1年或3年叠加购买。License到期后，功能不可用，不支持本地和在线升级特征库。 仅USG6302E-C、USG6303E-C、USG6502E-C和USG6503E-C涉及。 V600R007C20
云服务标准版
  • 入侵防御：无预置特征库，功能可配置。但由于未加载特征库，无检测能力。不支持本地和在线升级特征库。
  • 反病毒：无预置特征库，功能可配置。但由于未加载特征库，无检测能力。不支持本地和在线升级特征库。
  • URL远程查询：功能不可用。
 受购买的License控制，支持1年或3年叠加购买。License到期后：

  • 入侵防御：升级服务不可用，入侵防御功能可用。
  • 反病毒：升级服务不可用，反病毒功能可用。
  • URL远程查询：功能不可用。
 所有机型均涉及。 V600R007C20
内容安全组合

说明：

内容安全组合包括智能DNS和审计功能。
 功能不可用。 功能可用。 仅USG6501E-C、USG6502E-C和USG6503E-C涉及。 V600R007C20

License控制项-USG6000E-E、USG63x8E-B系列

为了便于阅读，本章节单独提供了USG6000E-E、USG63x8E-B系列防火墙的License控制项列表。表格中提到的“所有机型”特指以下款型全集，而非所有USG6000E系列。USG6000E-E、USG63x8E-B系列防火墙包括：

  • USG6000E-E03
  • USG6000E-E07
  • USG6308E-B
  • USG6318E-B
  • USG6338E-B
  • USG6358E-B
  • USG6378E-B
  • USG6388E-B
  • USG6398E-B
功能 未激活License时的支持情况 激活License后的控制情况 该License涉及的机型 License首次支持的软件版本或者支持范围
SSL VPN并发用户数 支持100个。 受购买的License控制。购买的资源数量支持与默认赠送的数量叠加。 所有机型均涉及。 V600R007C20SPC500
网络流量探针功能 功能不可用。 功能可用。 所有机型均涉及。 V600R007C20SPC500
入侵防御与僵尸网络检测特征库升级 无预置特征库，功能可配置。但由于未加载特征库，无检测能力。不支持本地和在线升级特征库。 升级服务受购买的License控制，支持1年和3年为单位叠加购买。支持本地和在线升级特征库。License到期后，不支持本地和在线升级特征库，但入侵防御功能可用。 所有机型均涉及。 V600R007C20SPC500
反病毒特征库升级 无预置特征库，功能可配置。但由于未加载特征库，无检测能力。不支持本地和在线升级特征库。 升级服务受购买的License控制，支持1年和3年为单位叠加购买。支持本地和在线升级特征库。License到期后，不支持本地和在线升级特征库，但反病毒功能可用。 所有机型均涉及。 V600R007C20SPC500
网页云端分类查询与威胁鉴定服务 功能不可用。 远程查询服务受购买的License控制，支持1年和3年为单位叠加购买。License到期后网页云端分类查询与威胁鉴定服务不可用。 所有机型均涉及。 V600R007C20SPC500
文件云端威胁鉴定服务 功能不可用。 受购买的License控制，支持1年和3年为单位叠加购买。License到期后文件云端威胁鉴定服务不可用。 所有机型均涉及。 V600R007C20SPC500
威胁防护四合一（入侵防御与僵尸网络检测特征库升级/反病毒特征库升级/网页云端分类查询与威胁鉴定服务/文件云端威胁鉴定服务）
  • 入侵防御与僵尸网络检测特征库升级：无预置特征库，功能可配置。但由于未加载特征库，无检测能力。不支持本地和在线升级特征库。
  • 反病毒特征库升级：无预置特征库，功能可配置。但由于未加载特征库，无检测能力。不支持本地和在线升级特征库。
  • 网页云端分类查询与威胁鉴定服务：功能不可用。
  • 文件云端威胁鉴定服务：功能不可用。
 受购买的License控制，支持1年或3年叠加购买。License到期后：

  • 入侵防御与僵尸网络检测特征库升级：升级服务不可用，入侵防御功能可用。
  • 反病毒特征库升级：升级服务不可用，反病毒功能可用。
  • 网页云端分类查询与威胁鉴定服务：功能不可用。
  • 文件云端威胁鉴定服务：功能不可用。
 所有机型均涉及。 V600R007C20SPC500
威胁防护五合一（入侵防御与僵尸网络检测特征库升级/反病毒/网页云端分类查询与威胁鉴定服务/文件云端威胁鉴定服务/智能威胁引擎升级）
  • 入侵防御与僵尸网络检测特征库升级：无预置特征库，功能可配置。但由于未加载特征库，无检测能力。不支持本地和在线升级特征库。
  • 反病毒特征库升级：无预置特征库，功能可配置。但由于未加载特征库，无检测能力。不支持本地和在线升级特征库。
  • 网页云端分类查询与威胁鉴定服务：功能不可用。
  • 文件云端威胁鉴定服务：功能不可用。
  • 智能威胁引擎升级：功能不可用。
    设备启动时会自动加载预置特征库，不支持本地和在线升级特征库。
 受购买的License控制，支持1年或3年叠加购买。License到期后：

  • 入侵防御与僵尸网络检测特征库升级：升级服务不可用，入侵防御功能可用。
  • 反病毒特征库升级：升级服务不可用，反病毒功能可用。
  • 网页云端分类查询与威胁鉴定服务：功能不可用。
  • 文件云端威胁鉴定服务：功能不可用。
  • 智能威胁引擎升级：功能不可用，不支持本地和在线升级特征库。
 除USG6000E-E03和USG6000E-E07之外的机型均涉及。 V600R007C20SPC500
智能威胁引擎升级 功能不可用。设备启动时会自动加载预置特征库，不支持本地和在线升级特征库。 功能可用，支持本地和在线升级特征库。受购买的License控制，支持1年或3年叠加购买。License到期后，功能不可用，不支持本地和在线升级特征库。 除USG6000E-E03和USG6000E-E07之外的机型均涉及。 V600R007C20SPC500
软件基础（转发功能） 功能不可用。 功能可用。

说明：

软件基础license仅支持通过联网方式在线激活（请勿通过license邮箱或ESDP平台申请授权文件），激活软件基础license后设备才能正常使用。
 所有机型均涉及。 V600R007C20SPC500