| 生效条件 | 策略命中 + 绑定 IPS 配置文件 |
|---|---|
| 范围划分 | 按区域对与业务重要度区分检测强度 |
| 验证 | 用厂商提供的测试用例确认检测与日志 |
梳理清单
梳理清单
互联网→DMZ 高强度检测（阻断）
互联网→内网 高强度检测（阻断）
内网→互联网 中强度（告警+重点阻断）
内网互访 按关键系统选择性检测全流量都开高强度检测会带来性能与误报双重压力，按风险分级更可持续。
安全策略绑定 IPS 检测
检测能力随策略绑定生效：只有命中该策略的流量才会做 IPS 检测，绑定前先梳理哪些流量需要检测。
易错点
- 只覆盖出口不覆盖内网互访，横向移动类行为无法检测
- 检测范围与性能容量不匹配时，高峰会出现丢包与检测失效
数据来源与参考
- 华为 USG6000 产品文档：策略与内容安全联动
- NIST SP 800-94（分级部署）