2. 防护验证基础

2.1 防护验证的概念

防护验证（Protection Verification）是指在策略窗口发布流程中，对安全策略的生效状态、覆盖范围与预期行为进行系统性检查的过程。它不同于传统的功能测试，其核心关注点在于：策略是否真正阻止了不应发生的行为，以及策略是否允许了应当放行的流量。

防护验证与常规测试的关键区别如下表所示：

2.2 防护验证的目标

防护验证围绕以下四个核心目标展开，构成验证工作的完整闭环：

1. 正确性（Correctness）：策略的匹配条件、动作、日志记录等配置与设计意图一致，不存在误配或漏配。
2. 完整性（Completeness）：策略覆盖了所有预期的源、目的、端口、协议与时间段，不存在防护盲区。
3. 一致性（Consistency）：同一策略在不同设备、不同策略窗口、不同发布批次之间表现一致，无冲突或冗余。
4. 时效性（Timeliness）：策略在窗口发布后立即生效，且生效时间与窗口计划时间对齐，无延迟或提前生效。

下表总结了四个目标对应的验证方法与典型验证工具：

2.3 防护验证与策略窗口的关系

策略窗口是防护验证的执行上下文与时间约束。二者之间的关系可以从以下三个层面理解：

• 时间窗口约束验证节奏：策略窗口的起止时间决定了验证必须在窗口内完成，且验证结果必须在窗口关闭前输出。超时未完成的验证视为失败。
• 窗口批次决定验证粒度：单窗口发布单条策略时，验证粒度可以精确到规则级别；多策略批量发布时，验证需要关注策略间的叠加效应与冲突风险。
• 窗口状态影响验证策略：在预发布窗口、正式发布窗口、紧急发布窗口等不同场景下，验证的深度、广度与自动化程度需要动态调整。

2.4 防护验证在策略窗口中的位置

在一个标准的策略窗口发布流程中，防护验证处于策略部署之后、窗口关闭之前的关键位置。其前后衔接关系如下：

1. 策略审批通过 → 进入发布队列
2. 策略部署到目标设备 → 配置生效
3. 防护验证执行 → 检查策略是否按预期工作
4. 验证结果判定 → 通过则继续，失败则回滚
5. 策略窗口关闭 → 发布完成

这一位置决定了防护验证必须具备快速执行与自动判定的能力，否则会成为窗口发布的瓶颈。