通过 vManage 在 WAN Edge 上配置应用感知防火墙时，'inspect' 操作执行哪种检查？

在 vManage 中配置 WAN Edge 上的应用感知防火墙时，'inspect' 操作对 TCP 和 UDP 流量都执行有状态检查。这意味着防火墙会跟踪会话的状态，允许合法响应流量通过，并阻止未经请求的流量。对于 TCP，这包括跟踪连接建立（SYN、SYN-ACK、ACK）和终止。对于 UDP，虽然 UDP 本身是无连接的，但有状态检查会跟踪请求和响应对，以确保只有与已知出站请求相关的入站 UDP 流量才被允许。其他选项不准确：'inspect' 并非仅对 TCP 执行第 7 层检查或 IPS 检查，也不是对 UDP 执行无状态检查。