# 调整防护规则的优先级
#### 操作场景
防护规则添加成功后，业务流量将按优先级依次匹配。流量命中某条规则后，将立即执行其动作并停止后续匹配。为避免误阻断并提高匹配精度，建议将放行规则置于阻断规则之前，将更具体的规则置于更宽泛的规则之前，确保正常业务优先通过，同时让更精确的安全策略优先生效。
本文指导您调整防护规则的优先级顺序。
#### 优先级排序说明
在防护规则列表中，可以查看防护规则的优先级。数字越大，优先级越低，1是最高优先级。
#### 调整防护规则的优先级
1. [登录云防火墙控制台](https://console.huaweicloud.com/cfw/?locale=zh-cn)。
2. 单击管理控制台左上角的![](https://support.huaweicloud.com/usermanual-cfw/zh-cn_image_0000002351970641.png "点击放大")，选择区域。
3. （可选）切换防火墙实例：如果有多个防火墙实例，可以在页面左上角的下拉框中进行切换。
4. 在左侧导航栏中，选择"防护策略 \> 访问控制"下"互联网边界防护规则"或"VPC边界防护规则"页签，进入对应防护规则管理页面。
5. 在需要调整优先级的防护规则所在行的"操作"列，单击"设置优先级"。
6. 在设置优先级框中，选择"置顶"，或"移动至选中规则后"，并单击"确认"。 
   - 选择置顶，表示将该策略设置为最高优先级。
   
   - 选择"移动至选中规则后"，需要选择相应的分组或规则，表示将该策略优先级设置到选择的规则之后。
   
   
   优先级修改后，策略原优先级之后的策略的优先级都将相应依次递减。
   
   
 
#### 相关操作/文档
- 添加单个防护规则请参见[通过防护规则拦截/放行互联网边界流量](https://support.huaweicloud.com/usermanual-cfw/cfw_01_0030.html)、[通过防护规则拦截/放行VPC边界流量](https://support.huaweicloud.com/usermanual-cfw/cfw_01_0297.html)、[通过防护规则拦截/放行NAT网关边界流量](https://support.huaweicloud.com/usermanual-cfw/cfw_01_0298.html)。
- 添加黑/白名单请参见[通过黑/白名单拦截/放行互联网边界流量](https://support.huaweicloud.com/usermanual-cfw/cfw_01_0065.html)、[通过黑/白名单拦截/放行VPC边界流量](https://support.huaweicloud.com/usermanual-cfw/cfw_01_0322.html)、[通过黑/白名单拦截/放行NAT网关边界流量](https://support.huaweicloud.com/usermanual-cfw/cfw_01_0325.html)。
- 查看防护效果：
  - 策略的命中情况，整体防护概况请参见[通过策略助手查看防护信息](https://support.huaweicloud.com/usermanual-cfw/cfw_01_0226.html)，详细日志请参见[查看攻击事件日志](https://support.huaweicloud.com/usermanual-cfw/cfw_01_0139.html#cfw_01_0139__section1485663013911)。
  
  - 流量趋势和统计结果，整体防护概况请参见[流量中心](https://support.huaweicloud.com/usermanual-cfw/cfw_01_0011.html)，详细流量记录请参见[日志查询](https://support.huaweicloud.com/usermanual-cfw/cfw_01_0139.html)。
   
- 批量添加防护策略请参见[导入/导出防护策略](https://support.huaweicloud.com/usermanual-cfw/cfw_01_0129.html)。