什么是特征库？华为防火墙都支持哪些特征库？，特征库是存储了某一类特征信息的数据库文件，利用特征库中存储的特征信息，防火墙可以对经过的流量的多种特征进行有效识别。

　　防火墙使用的各类特征库由华为安全产品研发团队制作，并通过华为安全中心（定期对外更新发布，其中汇集了华为安全产品研发团队对于网络安全态势以及网络中各类恶意行为特征、恶意流量特征的多年研究成果（详见防火墙支持哪些特征库？）。

　　作为防火墙安全防护体系的重要组成部分，特征库通常需要与安全检测、安全防御相关的业务特性（例如应用识别、入侵防御、反病毒等）结合使用，以达到增强防火墙设备安全检测能力的目的（详见特征库应用在哪些业务场景中？）。

　　由于网络中新的应用/协议类型、攻击手段等层出不穷，防火墙设备中的特征库需要及时更新到最新版本，以提升对威胁的检测能力和检测效率。网络管理员可以通过多种方式将华为安全中心最新发布的特征库更新到防火墙设备中（详见如何将特征库升级到最新版本？）。

　　入侵防御特征库的升级服务依赖License，详见《License使用指南》。

　　恶意域名特征库的升级服务依赖License，详见《License使用指南》。

　　反病毒特征库的升级服务依赖License，详见《License使用指南》。

　　针对云沙箱场景，文件信誉特征库的升级服务依赖License，详见《License使用指南》；针对本地沙箱场景，文件信誉特征库的升级服务不受License控制。

　　此外，针对云沙箱场景，文件信誉特征库的升级服务还依赖云沙箱组件包。如需进一步了解相关信息，请通过华为企业技术支持网站获取并查阅对应款型设备的产品文档。

　　V500R001C80及之前版本：设备出厂时预置默认版本的运营商地址库；

　　表1-1中未详细给出各特征库在细分款型下的支持情况，如需进一步了解相关信息，请通过华为企业技术支持网站获取并查阅对应款型设备的产品文档。

　　网络中每天都会出现大量新增威胁，由于特征库的版本更新存在一定的时间窗，防火墙设备无法基于现有的特征库对网络中最新出现的威胁进行有效的检测和响应。针对上述问题，防火墙推出了一类特殊的特征库——热点库。与传统的特征库不同，热点库可以实现分钟级频率的更新，将华为安全产品研发团队分析识别出的网络中最新的威胁特征信息及时更新到防火墙。

　　防火墙目前支持两类热点库，分别为文件信誉热点库和URL信誉热点库，其中：

　　针对云沙箱场景，文件信誉热点库的升级服务依赖License，详见《License使用指南》；针对本地沙箱场景，文件信誉热点库的升级服务不受License控制。

　　此外，针对云沙箱场景，文件信誉热点库的升级服务还依赖云沙箱组件包。如需进一步了解相关信息，请通过华为企业技术支持网站获取并查阅对应款型设备的产品文档。

　　URL信誉热点库的升级服务依赖URL远程查询License，详见《License使用指南》。

　　此外，URL信誉热点库的升级服务还依赖URL远程查询组件包。如需进一步了解相关信息，请通过华为企业技术支持网站获取并查阅对应款型设备的产品文档。

　　表1-2中未详细给出各热点库在细分款型下的支持情况，如需进一步了解相关信息，请通过华为企业技术支持网站获取并查阅对应款型设备的产品文档。

　　在防火墙设备中，传统的威胁检测是通过将流量中提取的特征信息与设备中加载的特征库中的特性信息进行匹配来实现的。此种检测方式只能够识别并防御已知威胁，无法快速应对网络中层出不穷的未知威胁。为了解决上述问题，华为USG6000E系列AI防火墙产品新增了智能检测引擎，通过基于机器学习和深度学习的安全检测算法有效检测未知威胁。

　　智能检测引擎库的升级服务依赖License，详见《License使用指南》。

　　表1-3中未详细给出智能检测引擎库在细分款型下的支持情况，如需进一步了解相关信息，请通过华为企业技术支持网站获取并查阅对应款型设备的产品文档。

　　表1-4中未详细给出第三方威胁特征信息在细分款型下的支持情况，如需进一步了解相关信息，请通过华为企业技术支持网站获取并查阅对应款型设备的产品文档。