Cisco SD-WAN 방화벽 정책에서 TCP, UDP 및 ICMP 흐름에 대한 상태 저장 검사를 수행하는 구성 요소는 무엇입니까?

Cisco SD-WAN 방화벽 정책에서 상태 저장 검사를 수행하는 구성 요소는 영역(Zone)입니다. 영역은 네트워크 인터페이스의 논리적 그룹으로, 동일한 보안 수준을 공유하는 인터페이스들을 묶습니다. 방화벽 정책은 영역 간의 트래픽 흐름을 제어하며, 영역 기반 방화벽은 TCP, UDP, ICMP와 같은 프로토콜의 상태를 추적하여 세션의 유효성을 검사합니다. 예를 들어, 내부 영역에서 외부 영역으로 시작된 TCP 연결의 응답 트래픽은 허용하지만, 외부에서 내부로 시작된 연결은 기본적으로 차단합니다. 서브넷은 IP 주소 범위이고, 사이트는 SD-WAN 패브릭의 물리적 위치이며, 인터페이스는 개별 포트이므로, 이들은 직접적으로 상태 저장 검사를 수행하지 않습니다.