Какой компонент конфигурации используется в политике безопасности межсетевого экрана?

В политике безопасности межсетевого экрана Cisco SD-WAN используются нумерованные последовательности пар соответствие-действие. Это позволяет администраторам определять конкретные условия (соответствия) и действия, которые должны быть выполнены, если эти условия соблюдены. Последовательности обрабатываются в числовом порядке, и первое совпадение определяет действие. Политика предотвращения вторжений и политика фильтрации URL являются отдельными функциями безопасности, которые могут интегрироваться с политикой межсетевого экрана, но не являются ее основной структурной единицей. Параметры соответствия приложений используются для идентификации трафика приложений, но не формируют саму структуру политики безопасности.