secpath T1020最新的特征库，病毒库等等，在哪下载？

这里下载：

https://www.h3c.com/cn/Products___Technology/Products/IP_Security/Characteristic_Service_Area/?CHID=517504&v=612

H3C SecPath T1020 的特征库和病毒库升级包，可以在 H3C 官网的特征库服务专区免费下载。

• 官方下载地址：

  • 通用入口：
    http://www.h3c.com/cn/Products___Technology/Products/IP_Security/Characteristic_Service_Area/

  • 另一个直达链接：
    https://www.h3c.com/cn/Products___Technology/Products/IP_Security/Characteristic_Service_Area/?CHID=517504&v=612

# SecPath T1020（Comware V7 平台）特征库 / 病毒库下载说明

>
> T1020 属于 V7 入侵防御设备，IPS 入侵特征库、AV 防病毒库、URL 库**不在软件版本下载页面，需要去【IP 安全特征库服务专区】获取**。

## 一、下载入口

**特征库服务专区官方地址**
[https://www.h3c.com/cn/Products___Technology/Products/IP_Security/Characteristic_Service_Area/](https://www.h3c.com/cn/Products___Technology/Products/IP_Security/Characteristic_Service_Area/)H3C

>
> 两种进入方式：

1. 设备 Web 界面：【系统】→【升级中心】→【特征库升级】，点击 “特征库服务专区” 按钮直接跳转官网页面H3C。
2. 外网电脑浏览器直接访问上面链接，需要登录 H3C 账号（渠道 / 客户账号）。

>
> ⚠️普通软件版本下载页面只有 IPE 系统固件，**没有 IPS、AV 特征库 dat 文件**，不要在固件页面找病毒库。

## 二、重要 License 前提（非常关键）

1. **必须拥有有效的 IPS、AV 特征库升级 License，才能在线升级，也才能使用离线包升级**。
2. License 过期：设备原有旧特征库还可以继续使用，**但是在线升级、本地导入离线特征库都会报错，无法更新新版本库**H3C。
3. 只导入离线 dat 包，没有有效 License，设备拒绝加载新版本特征库。

## 三、下载哪些文件（T1020 V7 平台）

表格

| 库类型 | 文件命名格式 | 说明 |
| --- | --- | --- |
| IPS 入侵防御特征库 | `V7‑IPS‑xxx.dat` | 漏洞攻击检测规则库 |
| AV 防病毒库 | `V7‑AV‑H‑xxx.dat`（大内存版本）/`V7‑AV‑xxx.dat`（小内存） | 病毒库，T1020 使用 H 大内存版本H3C |
| URL 特征库 | `V7‑URL‑xxx.dat` | 网页分类过滤库 |

>
> 注意：**只下载 V7 版本特征库，严禁 V5 版本，不能混用**。

## 四、两种升级方式

### 方式 1：在线自动升级（设备能访问互联网）

Web 页面：系统→升级中心→特征库升级，开启在线升级，设置周期，或者点【立即升级】。
命令行：

```
signature update ips auto enable
signature update av auto enable
signature update now
```

### 方式 2：离线本地升级（设备内网，不能上外网）

1. 外网电脑登录特征库专区，下载对应 V7 的 IPS、AV 的`.dat`文件；
2. 通过 Web 上传，或者 FTP 把 dat 上传到设备**主主控 flash 根目录**；
3. Web：特征库升级页面选择本地文件上传升级；
4. 命令行示例：

```
signature update ips file flash:/V7‑IPS‑xxx.dat
signature update av file flash:/V7‑AV‑H‑xxx.dat
```

## 五、查看特征库版本命令

```
display signature version #查看IPS、AV、URL库版本
display license #确认IPS/AV升级授权是否有效
```

## 六、常见问题

1. 官网访问专区看不到下载包：账号权限不足，联系 H3C 渠道或者 400‑810‑0504；
2. 导入离线包报错：优先检查 License 是否过期；确认是 V7 特征库；确认文件上传到主主控 flash；
3. 区分：**IPE 是设备系统固件（操作系统），dat 是特征库规则文件，两者完全不一样**。

>
> 如果账号无法登录专区，可提供设备 SN，联系 H3C 技术支持协助索取离线特征库文件。