防火牆安全策略中使用了哪個組態元件？

在 Cisco SD-WAN 防火牆安全策略中，核心組態元件是「匹配動作對的編號序列」。這表示防火牆規則是依序處理的，每個規則包含一個匹配條件（例如流量類型、來源/目的地）和一個對應的動作（例如允許、拒絕、記錄）。當流量匹配到序列中的某個規則時，就會執行該規則定義的動作。入侵防護策略和 URL 過濾策略是更進階的安全服務，它們可以與防火牆策略結合使用，但本身並非防火牆策略的基礎組態元件。應用程式匹配參數是匹配條件的一部分，而不是獨立的組態元件。