Jakie elementy składają się na konfigurację strefy w zaporze sieciowej uwzględniającej aplikacje?

W zaporze sieciowej uwzględniającej aplikacje (application-aware firewall), strefa źródłowa (source zone) i strefa docelowa (destination zone) są kluczowe do określenia kierunku ruchu i zastosowania odpowiednich polityk bezpieczeństwa. Strefa źródłowa identyfikuje, skąd pochodzi ruch, a strefa docelowa, dokąd jest on kierowany. Para stref (zone pair) to logiczne połączenie strefy źródłowej i docelowej, które definiuje kontekst, w którym będą stosowane reguły zapory. Reguły te są następnie aplikowane do ruchu przechodzącego między tymi dwiema strefami. Opcja zawierająca "strefę interfejsu" jest błędna, ponieważ strefy są koncepcyjnymi grupami interfejsów, a nie samym interfejsem jako elementem konfiguracji strefy.