策略优先级

按照顺序先从从上到下匹配，当有策略被命中后，就不会在继续匹配，策略顺序可以修改，跟创建时设置的序号无关。

新增加策略默认是在最后面，可以通过move命令移动到前面。

参考：

1.13  移动安全策略规则

1. 功能简介

由于安全策略规则缺省按照其被创建的先后顺序进行匹配，因此为了使用户能够灵活调整规则的匹配顺序，可通过本功能来移动规则的位置，从而改变规则的匹配顺序。

2. 配置步骤

(1)     进入系统视图。

system-view

(2)     进入安全策略视图。

security-policy { ip | ipv6 }

(3)     移动安全策略规则。

¡     通过安全策略规则ID移动规则。

move rule rule-id1 { { after | before } rule-id2 | bottom | down | top | up }

¡     通过安全策略规则名称移动规则。

move rule name rule-name1 { { after | before } name rule-name2 | bottom | down | top | up }