防火墙病毒库过期升级

• 
  病毒库 V7-AV-1.0.502 版本(适配8GB以下内存硬件) [2026-06-18]
• 病毒库 V7-AV-H-1.0.502 版本(适配8GB(含)以上内存硬件) [2026-06-18]

可以的

F100-C80 病毒库离线手动升级完整答复
一、核心结论
支持官网下载病毒库、本地手动离线升级，隔离内网无法联网升级时可使用该方案H3C；
硬性前提：必须有未过期的防病毒（AV）特征库升级授权
授权过期：现有病毒库仍能杀毒，但无法做任何升级（在线 / 离线都不行），导入新病毒库文件会校验失败H3C；
分大小两种病毒库文件，F100-C80 硬件存储 / 内存有限，只能下载标准版 V7-AV-xxx.dat，不能下载带 H 的大容量库 V7-AV-H-xxx.datH3C。
二、官网下载操作步骤
登录新华三官网支持中心 → 下载中心 → 特征库服务专区
筛选产品：SecPath F100-C 系列，系统版本匹配设备当前 Comware V7 版本
找到防病毒特征库 AV，下载标准版文件（命名格式：V7-AV-1.0.xxx.dat）
核对 MD5 校验值，避免文件下载损坏导致升级失败。
三、两种离线升级操作方式
方式 1：Web 界面本地上传（推荐，现场最简便）
登录防火墙 Web 管理页，路径：系统 → 升级中心 → 特征库升级
在列表找到「病毒防护特征库」，点击右侧本地升级
点击选择文件，上传官网下载的 AV 病毒库 dat 文件
确认升级，等待进度走完，全程不要断电、刷新页面
升级完成后查看当前病毒库版本确认生效。
方式 2：命令行 FTP/TFTP 离线升级（无 Web 场景）
搭建内网 TFTP/FTP 服务器，把病毒库文件放入根目录
防火墙命令行执行升级：
plaintext
system-view
# tftp方式升级
virus-database update tftp://192.168.1.10/V7-AV-1.0.xxx.dat override-current
# ftp方式升级
virus-database update ftp://admin:123456@192.168.1.10/V7-AV-1.0.xxx.dat override-current

override-current 参数代表直接覆盖旧版本病毒库。
四、关键注意事项
授权过期无法离线升级
离线升级同样校验 AV 升级服务授权，授权到期只能继续使用旧病毒库，必须采购新 1/3 年 AV 升级授权激活后才能导入新库；
固件版本匹配
下载的病毒库必须适配防火墙当前系统版本，跨大版本库会直接升级失败；
存储空间检查
display storage 查看 flash 剩余空间，不足会上传 / 加载失败；
IRF 堆叠场景
文件必须上传至主设备存储，备机同步升级，从设备上传文件升级无效H3C；
升级影响
升级期间病毒检测引擎临时重启，流量会短暂跳过病毒检测，建议业务低峰操作。
五、排查验证命令
plaintext
# 查看当前病毒库版本
display virus-database version
# 查看AV授权状态
display license feature | include Anti-Virus
# 查看存储剩余空间
display flash:

极简总结
F100-C80 可以官网下载病毒库手动离线升级；前提是AV 升级授权未过期，下载标准版不带 H 的病毒库文件；Web 上传或 TFTP 命令行均可完成升级，授权过期则离线升级功能失效。

授权过期了  手动下载也不行