产品激活
各档许可包含的功能、试用申请、在线与离线激活，以及许可状态的含义。
激活在 系统设置 分组的 产品激活 中进行，仅管理员可见。
许可范围
| 档位 | 内容 |
|---|---|
| 未激活（社区版） | 免费，限 1 个用户。智能查询、三档脱敏、态势、审计、知识库、基线、台账 |
| 试用 | 企业版全部功能，14 天，一台主机。在 控制台 申请 |
| 专业版 | 按用户数授权。四个付费引擎：告警批量分级、告警调查、检测规则生成、平台健康体检与 AI 解读，以及运营报告 |
| 企业版 | 专业版全部功能，加审计转发、SSO、模型故障转移和离线激活 |
各版本的完整对比见 版本对比。
所有版本使用同一个交付包，区别只在许可。社区版升级时，由管理员在本页导入许可即可，不需要重装。四个付费引擎加密交付，镜像中只有密文。解密密钥由许可服务器按档位下发，并绑定到激活的主机，没有许可的网关无法运行这些引擎。
许可证概览
| 卡片 | 内容 |
|---|---|
| 许可证状态 | 当前状态，见下表 |
| 到期 | 到期日和剩余天数。剩余不足 30 天时提示 该续期了 |
| 已解锁功能 | 逐项列出已授权的功能。企业版显示 通配符 *（企业版） |
| 用量 | 用户席位（已启用账号 / 许可允许）、已解锁功能 和 最后一次心跳 |
许可状态
| 状态 | 含义 | 处理 |
|---|---|---|
| 未激活 | 没有许可，以社区版运行 | 申请试用或购买 |
| 有效 | 正常 | 无 |
| 即将到期 | 距到期不足 7 天，功能正常 | 续期后粘贴新 key 重新激活 |
| 宽限期内 | 已过期，但仍在 7 天宽限期内，功能正常 | 同上 |
| 心跳丢失 | 在线许可超过离线宽限期没有连上许可服务器 | 放通到 license.reallysec.com:443 的出站连接 |
| 已过期、已吊销、无效 | 许可不可用 | 联系销售。无效 通常表示 key 不属于本机 |
处于 心跳丢失、已过期、已吊销、无效 时，网关锁定查询、分析和付费引擎。登录、修改密码和许可操作不受影响，可以随时重新激活。
在线激活
步骤
- 在 激活方式 中，选择 在线激活。
- 粘贴控制台中的 license key（以
ey开头），选择 激活。
网关向许可服务器绑定本机，之后每 24 小时心跳一次，失败时每 5 分钟重试。续期、升档和新引擎的密钥都通过心跳下发。在线激活不需要把主机指纹发给任何人。
离线激活
主机不能访问外网时使用离线激活，属于企业版功能。
步骤
- 在 激活方式 中，选择 离线激活。
- 选择 复制主机指纹，把指纹发给 Reallysec。
- 收到
.lic文件后，选择 上传 license 文件，或把文件内容粘贴到输入框。 - 选择 激活。
网关在本地校验签名和主机指纹后解锁，之后不心跳，也不访问外网。离线许可的功能集固定在文件中，续期或升档需要重新签发。
主机指纹由安装目录中的 state/machine-id 和 state/server_guid 决定。这两个文件生成后不能重建，备份时把整个 state/ 目录一起备份。
更换、续期与撤销许可
更换或续期时，在 更换或续期 中粘贴新 key 并激活，不需要先撤销。
选择 撤销当前 license 后，网关回到未激活状态，在线许可把主机名额归还许可服务器。更换主机前先撤销。