| 结构 | 业务_源区域_目的区域_用途（可选单号） |
|---|---|
| 示例 | OA_Trust_DMZ_访问发布_CHG20261012 |
| 禁例 | abc、test1、policy-new 这类无信息量命名 |
命名示例
命名示例
ERP_Trust_Database_数据库访问
GW_Untrust_DMZ_网站发布
VPN_Remote_Trust_远程接入_2026Q4到期命名是策略治理成本最低的投入，直接决定日后审计与清理的效率。
安全策略命名规范
策略名称写清业务、源、目的、用途与申请单号，几年后仍能看懂一条策略为什么存在；命名规范先于策略数量增长。
易错点
- 上线时随手命名，清理时没人敢删
- 用日期/人名命名，变更后含义漂移
数据来源与参考
- 通用防火墙运维规范