防火墙策略52 条

策略统计观察与清零对比

清空历史统计后重新观察，能准确判断某段时间内每条策略的真实命中情况，为精简策略提供依据。

查看命令	display security-policy rule all（关注命中计数）
清零命令	随版本不同，在 security-policy 相关视图用 reset 系列，先以 ? 核对
记录要求	清零时间点、观察周期、结论一并留档

观察流程

1. 变更窗口内清零统计
2. 记录清零时间与操作人
3. 覆盖一个完整业务周期（含月末高峰）
4. 导出统计并列零命中清单

清零操作本身要记入变更记录，否则后续分析无法解释统计口径。

‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌