| 默认动作 | 华为 USG：未匹配策略的流量丢弃并生成丢包日志 |
|---|---|
| 验证手段 | 会话表、策略命中计数、丢包统计 |
| 配套要求 | 必须为管理面保留一条精确放行策略 |
华为查看未命中丢包
华为查看未命中丢包
display security-policy rule all
# 关注命中计数；未命中流量在丢包日志中查看调整默认动作前想清楚：设备自身管理流量（Local 区域）也受策略约束，改错可能把自己关在门外。
默认拒绝原则与验证
主流安全设备在策略未命中时的默认动作是丢弃并记录，理解这一点是排查连不通问题的起点。
易错点
- 排查不通问题时先确认会话是否建立，再确认策略是否命中，避免盲目改策略
- 只看到允许策略存在不等于流量按该策略转发，区域、地址、服务任一不匹配都会走到默认动作
数据来源与参考
- 华为 USG6000 产品文档：安全策略默认动作
- H3C 安全策略默认行为说明