Порядок обработки правил

Порядок обработки правил — заданная системой или администратором последовательность, в которой сопоставляются правила политики доступа, фильтрации либо обнаружения. При пересечении условий он определяет, какое действие будет принято для конкретного трафика, события или объекта. Во многих межсетевых экранах применяется принцип первого совпадения, поэтому более специфичные разрешающие или запрещающие правила обычно располагают выше общих. Другие продукты могут учитывать приоритет, вес, наиболее точное совпадение или объединять результаты нескольких правил; это нужно проверять в документации конкретной реализации. Механизм используется в firewall, WAF, системах контроля доступа, почтовой фильтрации и средствах обнаружения вторжений. Он отличается от содержания правила: правило задаёт условие и действие, а порядок обработки задаёт способ разрешения конфликтов между несколькими правилами.