策略命中分析

通过命中计数与统计定位有效策略与僵尸策略,是策略精简与变更评估的基础手段。

安全设备配置速查安全更新于 2026-10-12
数据来源策略内置命中计数(必要时先清零再观察)
观察周期覆盖月末结账、备份窗口等业务高峰
结论用法零命中策略进入待删清单并留观察期

华为查看命中

华为查看命中
display security-policy rule all
# 关注每条规则的命中次数与最后命中时间(部分版本支持)
判断零命中前先确认统计是否被重置过,以及策略是否真的处于生效区域对。

易错点

  • 节假日流量低谷期的零命中不代表永久无效,删除前至少跨一个完整业务周期
  • 统计清零操作会被审计记录,变更窗口内操作并留档

数据来源与参考

  • 华为 USG6000 产品文档:安全策略统计
​‌‌​​‌​​​‌‌​‌‌‌‌​‌‌​​​‌‌​‌‌‌​​‌‌​​‌​‌‌‌​​‌‌‌​​​‌​‌‌​‌​​‌​‌‌‌​​​‌​‌‌​‌​​‌​‌‌​​​‌‌​‌‌‌​‌​​​‌‌​‌‌‌‌​​‌​‌‌‌​​‌‌​​​‌‌​‌‌​‌‌‌‌​‌‌​‌‌​‌