Firepower 系统的智能许可
通过思科智能许可，您可以集中购买和管理许可证池。与产品授权密钥 (PAK) 许可证不同，智能许可证未绑定到特定序列号或许可证密钥。通过智能许可，您可以直观地评估许可证使用情况和需求。
此外，智能许可不会阻止您使用尚未购买的产品功能。只要您向思科智能软件管理器进行了注册，即可立即开始使用许可证，并在以后购买该许可证。这使您能够部署和使用功能，并避免由于采购订单审批造成延迟。
思科智能软件管理器
在为 Firepower 威胁防御设备购买一个或多个许可证时，可以在思科智能软件管理器中对其进行管理：https://software.cisco.com/#SmartLicensing-Inventory。通过思科智能软件管理器，您可以为组织创建一个主账户。
默认情况下，许可证分配给主账户下的默认虚拟账户。作为账户管理员，您可以创建其他虚拟账户；例如，为区域、部门或子公司创建账户。使用多个虚拟账户有助于管理大量许可证和设备。
许可证和设备按虚拟账户进行管理；只有该虚拟账户的设备可以使用分配给该账户的许可证。如果您需要其他许可证，则可以从另一个虚拟账户传输未使用的许可证。您还可以在虚拟账户之间传输设备。
当您向思科智能软件管理器注册某个设备时，会在管理器中创建一个产品实例注册令牌，然后将其输入 Firepower 设备管理器。注册的设备将基于使用的令牌与某个虚拟账户相关联。
有关思科智能软件管理器的详细信息，请参阅该管理器的在线帮助。
与许可证颁发机构的定期通信
使用产品实例注册令牌注册 Firepower 威胁防御设备时，设备会向思科许可证颁发机构注册。许可证颁发机构会为该设备与许可证颁发机构之间的通信颁发 ID 证书。此证书有效期为 1 年，但需要每 6 个月续签一次。如果 ID 证书到期（通常在九个月或一年内未通信），设备将恢复撤销注册状态，许可的功能将被暂停使用。
设备定期与许可证颁发机构进行通信。如果您在思科智能软件管理器中进行更改，则可以刷新设备上的授权，以使更改立即生效。另外，也可以等待设备按计划通信。常规许可证通信每 30 天进行一次，但如果设备具有宽限期，则会最多运行 90 天，而不会进行自动通报。您必须在 90 天截止前与许可证颁发机构联系。
智能许可证类型
下表介绍了 Firepower 威胁防御设备可用的许可证。
购买 Firepower 威胁防御设备会自动附带基本许可证。其他所有许可证均是可选的。
 注 |
无法购买 ISA 3000 设备的恶意软件或 URL 过滤许可证。 |
|
许可证 |
持续时间 |
授予的功能 |
|---|---|---|
|
基础（自动包含） |
永久 |
可选期限的许可证中未包括的所有功能。 您还必须指定是否在使用此令牌注册的产品上允许出口控制功能。仅在您的国家/地区满足出口控制标准时，才可以选择此选项。此选项控制您对高级加密和需要高级加密的功能的使用。 |
|
威胁 |
基于期限 |
入侵检测和防御 - 入侵策略用于分析网络流量是否存在入侵和漏洞利用，或者丢弃攻击性数据包。 文件控制 - 文件策略用于检测和选择性地阻止用户上传（发送）或下载（接收）特定类型的文件。通过面向 Firepower 的 AMP（需要恶意软件许可证），您可以检查和阻止包含恶意软件的文件。必须拥有威胁许可证才可使用任何类型的文件策略。 安全情报过滤 - 将选定流量丢弃后，通过访问控制规则对流量进行分析。动态源可用于根据最新情报立即丢弃连接。 |
|
恶意软件 |
基于期限 |
检查恶意软件的文件策略，将思科高级恶意软件保护 (AMP) 与适用于 Firepower 的 AMP（基于网络的高级恶意软件保护）和思科 Threat Grid结合使用。 文件策略可以检测和阻止通过网络传输的文件中的恶意软件。 |
|
URL 过滤 |
基于期限 |
基于类别和信誉的 URL 过滤。 您可以对单个 URL 执行 URL 过滤，而不使用此许可证。 |
|
远程接入RA VPN：
|
基于期限或永久，取决于许可证类型。 |
远程接入 VPN 配置。您的基础许可证必须允许出口控制功能，以便配置远程接入 RA VPN。在注册设备时，您需要选择是否满足出口要求。 Firepower 设备管理器可以使用任何有效的 AnyConnect 许可证。可用功能不因许可证类型不同而不同。如果尚未购买，请参阅远程接入 VPN 的许可要求。 另请参阅《思科 AnyConnect 订购指南》http://www.cisco.com/c/dam/en/us/products/collateral/security/anyconnect-og.pdf。 |
可选许可证过期或被禁用的影响
如果可选许可证过期，您可以继续使用需要该许可证的功能。但是，该许可证将被标记为不合规，您需要购买许可证并将其添加到您的账户，才能使该许可证恢复合规状态。
如果禁用了某个可选许可证，系统将做出如下反应：
-
恶意软件许可证 - 系统会停止查询 AMP 云，还会停止确认从 AMP 云发送的追溯性事件。如果现有访问控制策略包括的文件策略会应用恶意软件检测，则无法重新部署现有访问控制策略。请注意，在禁用恶意软件许可证后的很短时间内，系统可以使用现有缓存文件处置情况。在时间窗过期后，系统将向这些文件分配不可用的处置情况。
-
威胁 - 系统将不再应用入侵或文件控制策略。对于安全情报策略，系统不再应用策略并停止下载情报源更新。您无法重新部署需要该许可证的现有策略。
-
URL 过滤 - 带有 URL 类别条件的访问控制规则会立即停止过滤 URL，且系统不再会下载对 URL 数据的更新。如果现有访问控制策略包含的规则带有基于类别和信誉的 URL 标准，则不能重新部署现有的访问控制策略。
-
RA VPN - 您不能编辑远程接入 VPN 配置，但可以将其删除。用户仍可使用 RA VPN 配置进行连接。但是，如果您更改设备注册，致使系统不再符合导出规定，则远程接入 VPN 配置会立即停止，且所有远程用户都无法通过 VPN 进行连接。
反馈