为什么要做例行维护
IPS 的检测能力不是装上就固定不变：特征库要更新、授权要续期、例外要复核、配置要备份。例行维护就是把这些动作按周期固化下来，让「当前到底在按哪个版本的特征检测」始终有明确答案。设备转发正常并不代表防护有效，特征库停在两年前的设备在报表上看起来一样健康。
基本信息
| 周期项 | 特征库版本、授权有效期、例外列表复核 |
|---|---|
| 月度项 | 告警趋势分析、规则调优、配置备份 |
| 季度项 | 双机切换演练、容量评估、运维文档更新 |
| 留档 | 每次巡检结果归档，作为合规检查与年度评估材料 |
典型使用场景
- 每月固定巡检：确认特征库与授权状态，是最不能省的一项
- 变更后核对：策略调整完确认例外与规则状态符合预期
- 季度切换演练：验证双机与 bypass 在真实故障下可用
- 容量评估：会话数、日志量增长后判断是否扩容或调整留存
- 文档更新：设备版本、拓扑位置、责任人变化同步到运维文档
月度巡检表
月度巡检表
[ ] 特征库为最新版本且授权在有效期内
[ ] 主备配置一致，双机同步状态正常
[ ] 新增例外已评审并记录责任人
[ ] 高危告警已全部闭环，无超期未处理项
[ ] 配置备份已导出、校验并异地归档
[ ] 巡检结论与问题项写入归档记录并跟踪闭环周期与动作
| 周期 | 动作 | 产出 |
|---|---|---|
| 每周 | 查看告警趋势与日志链路状态 | 异常项清单 |
| 每月 | 特征库、授权、例外、备份检查 | 巡检记录 |
| 每季度 | 切换演练、容量评估、文档更新 | 演练报告 |
| 每年 | 整体评估与采购规划 | 年度评估材料 |
把巡检项做成固定表格而不是凭记忆做，人员交接时新同事也能照着完成，维护质量才不会随人变化。