Welke configuratiecomponent wordt gebruikt in een firewallbeveiligingsbeleid?

In een firewallbeveiligingsbeleid worden genummerde reeksen van match-action-paren gebruikt om verkeer te inspecteren en te bepalen welke actie moet worden ondernomen. Elke reeks bevat criteria (match) waaraan verkeer moet voldoen en een bijbehorende actie (bijvoorbeeld toestaan, weigeren, loggen). De reeksen worden in numerieke volgorde verwerkt. Intrusion prevention policy en URL filtering policy zijn afzonderlijke beveiligingsfuncties die geïntegreerd kunnen worden in een uitgebreid beveiligingsbeleid, maar ze zijn niet de configuratiecomponent die de basisstructuur van de firewallregels definieert. Application match parameters zijn onderdelen die binnen een match-criterium kunnen worden gebruikt, maar ze vormen niet de overkoepelende structuur van het beleid zelf.