Новичок, нужна помощь в расшифровке файлов журнала брандмауэра (Cisco ASA 5520)

Я не очень знаком с файлами журнала брандмауэра или многими терминами, связанными с подключениями к серверу. Рассматриваемые строки включают иностранный, неавторизованный IP-адрес, взаимодействующий с межсетевым экраном (Cisco ASA 5520) в течение нескольких месяцев. С чем обычно имеют дело следующие термины: FIN, Первичное закрытие при отказе, Тайм-аут SYN, Тайм-аут FIN, Teardown TCP-соединение, Deny tcp src? И действительно ли «Встроенное входящее / исходящее соединение» означает, что IP-адрес успешно прошел через брандмауэр, или это просто часть всей фазы «рукопожатия» соединений (я подозреваю, что последнее, но я бы хотел сейф)? Вот некоторые примеры строк из файла журнала:

Teardown TCP connection for outside:* to webservers:* duration * TCP FINs
Teardown TCP connection for outside:* to webservers:* duration * Failover primary close
Teardown TCP connection for outside:* to filtering:* duration * SYN Timeout
Built inbound TCP connection for outside:* to webservers:*
Built outbound TCP connection for outside:* to filtering:*
Built inbound TCP connection for outside:* to public:*
Deny tcp src outside:* dst public:* by access-group "outside"
Inbound TCP connection denied from * to * flags SYN on interface outside
Teardown TCP connection for outside:* to public:* duration * FIN Timeout

Если бы кто-нибудь мог указать мне правильное направление или оказать какую-либо помощь, я был бы очень признателен. Я просто ищу первый шаг, чтобы разобраться в этой вещи. Спасибо!