哪种策略类型必须应用于WAN Edge应用感知防火墙，以控制VPN间流量？

防火墙策略（Firewall Policy）是控制WAN Edge设备上VPN间流量的正确选择，因为它专门用于在不同VPN之间或VPN内部应用安全规则，例如基于源/目的IP、端口、协议等进行流量过滤和检查。数据策略（Data Policy）主要用于控制数据包的转发行为，如流量工程、QoS等，而非安全过滤。服务插入策略（Service Insertion Policy）用于将流量重定向到外部服务链，例如入侵检测系统（IDS）或防火墙，而不是直接在WAN Edge上执行防火墙功能。控制策略（Control Policy）则用于影响路由和拓扑，例如控制路由的通告和接收，与应用感知防火墙的流量过滤功能无关。