防火墙策略52 条

策略冗余与冲突检查

当一条策略的条件被前面策略完全包含时形成冗余或冲突，表面放行/拒绝与实际不符，多出现在长期迭代的策略库里。

排查思路示例

1. 导出全部规则（区域对、源、目的、服务、动作）
2. 按区域对分组排序
3. 标记被前序规则完全覆盖的条目
4. 对每条给出保留/合并/删除结论并评审

删除任何策略前先用命中计数验证其长期为零，并保留配置备份。

‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌