| 例外维度 | 按规则、按源/目的地址、按业务端口 |
|---|---|
| 流程 | 误报确证 → 记录原因 → 设置例外 → 复核 |
| 审批 | 例外属于放行，需业务与安全共同确认 |
例外记录示例
例外记录示例
规则ID：1xxxx 来源：10.20.30.0/24
目的：业务系统 A 原因：自研接口正常特征
设置人：张三 复核日期：2026-11-01例外设置要有复核日期，避免长期例外演变成永久放行。
IPS 例外与白名单
对确证无害的告警来源、目标或规则组合设置例外，避免持续误报干扰值守与日志分析。
易错点
- 例外按 IP 设置过宽时，该网段的其他异常流量也会被放行
- 例外没有复核机制，几年后无人知道为什么放行
数据来源与参考
- NIST SP 800-94（例外管理）
- 华为 USG6000 产品文档：IPS 例外配置