防火墙安全策略中使用哪个配置组件？

防火墙安全策略的核心是按顺序处理的匹配-动作对。每个对都包含匹配条件（例如源/目的IP、端口、协议）和当流量符合这些条件时所采取的动作（例如允许、拒绝、记录）。防火墙会从上到下依次检查这些对，一旦流量匹配到某个对，就会执行相应的动作，并停止进一步处理。入侵防御策略和URL过滤策略是更高级的安全功能，通常作为防火墙策略的补充或在策略中被引用，而不是策略本身的基本组成部分。应用程序匹配参数是匹配条件的一部分，但不是策略的整体配置组件。