セキュリティ ポリシーは、指定されたサービスを使用して、指定された送信元から指定された宛先へのトラフィックを制御する一連のステートメントです。ポリシーは、指定された種類のトラフィックを 2 つのポイント間で一方向に許可、拒否、またはトンネリングします。
各ポリシーは次の内容で構成されます。
ポリシーの一意の名前。
from-zone と to-zone。例: user@host# set security policies from-zone untrust to-zone untrust ポリシー ルールを適用するために満たす必要のある条件を定義する一致基準のセット。一致基準は、送信元 IP アドレス、宛先 IP アドレス、およびアプリケーションに基づいています。ユーザー ID ファイアウォールは、ポリシー ステートメントの一部として追加のタプルである source-identity を含めることで、より細かい粒度を提供します。
一致した場合に実行されるアクションのセット (許可、拒否、または拒否)。
会計および監査の要素 - カウント、ログ記録、または構造化システム ログ記録。
https://www.juniper.net/documentation/us/en/software/junos/security-policies/topics/topic-map/security-policy-configuration.html