策略冗余分析

本帮助主要介绍以下内容：

• 特性简介

• 使用限制和注意事项

• 配置指南

  • 配置准备

  • 安全策略冗余分析

特性简介

安全策略冗余分析可以通过分析安全策略中的过滤条件识别出冗余的策略，从而有利于达到精简策略的目的。过滤条件具体包括：源安全域、目的安全域、源IP/MAC地址、目的IP地址、用户、应用、URL分类、终端、服务、VRF和时间段。

设备会将高优先级的策略依次与低优先级的策略进行遍历比较，只要符合以下两种情况的任意一种，则认定为冗余：

• 所有过滤条件完全相同的安全策略，则低优先级的安全策略会被认定为冗余。

• 安全策略A的所有过滤条件被安全策略B完全包含，且安全策略A的优先级低于安全策略B，则安全策略A会被认定为冗余。

策略冗余分析可以在没有流量经过设备时进行分析，因此该功能可以在安全策略配置完成后立即进行。在冗余分析结果中修改安全策略配置后，设备会自动再次进行策略冗余分析，以便使冗余分析结果更加准确。