防火墙能否升级

可以升级，最新版本：

https://www.h3c.com/cn/d_202603/2773605_30005_0.htm 

H3C SecPath F1000-AK180-F1000-AK130 F1080[70][60][50][30][20] F1000-AI-50[30][20] F1000-990[980][970][960][950][930][920]-AI F1000-C8180[C8170][C8160] F1070-GM F1000-E-VG F1000-V70 F1000-E[A][S][C]-G2 F100-E[A]-G2 F100-E[A]-G3 F100-E[A]-EI F100-A80-WiNet-新华三集团-H3C

可以

https://www.h3c.com/cn/Service/Document_Software/Software_Download/IP_Security/FW/Comware_V7/H3C_SecPath_F1000-AK1030/

不是同型号，功能应该是一样的

您好，F1020（7.1.064 基线，Comware V7）可以升级。 1、固件获取：不在公网随便下载，需要登录 H3C 官网支持中心，输入设备 SN 后查看对应可升级 IPE 版本包；也可以联系 400 或者渠道工程师获取匹配稳定版本，升级前务必阅读版本说明书，确认升级路径、是否需要过渡版本、BootWare 配套要求，提前备份配置。

升级方式：Web 上传 IPE、或者 FTP/TFTP 命令行升级；该机型不支持 ISSU 平滑升级，升级会重启断流，需要窗口维护。

2、黑白名单、安全策略导入导出：支持批量导入导出

• 安全策略：支持导出 cfg 配置文件，增量导入；csv 仅用于查看，不能回灌设备H3C；
• IP 黑白名单：单独页面支持 csv 模板批量导入导出；

注意：升级前后版本差异较大时，导入 cfg 有可能出现部分对象 / 策略不兼容报错，升级完成后优先核对策略、对象、黑白名单。

3、补充提醒：特征库（IPS、AV 等）和系统固件是分开的，固件升级≠特征库升级，特征库单独授权、单独更新。

所以安全设备版本直接在这里检索就行

https://www.h3c.com/cn/Service/Document_Software/Software_Download/IP_Security/