Migrate configuration Juniper Firewall to Sangfor NGAF

Hello Everyone,

I have a question for migrate NAT configuration Juniper SRX (Firewall) to Sangfor NGAF. How to replace for zone Juniper? example the zone in this case are called "Internet" and "DC-A"). Because in Sangfor NGAF the zone just for binding to the interfaces.

this the example configuration of Juniper SRX (Firewall):
nat {
        source {
            pool public-out-dns-server-4 {
                address {
                    103.x.x.x/32;
                }
            }

rule-set rs-DA {
                from zone DC-A ;
                to zone internet;
                rule DNS-4-source-nat-rule {
                    match {
                        source-address 10.252.252.4/32;
                    }
                    then {
                        source-nat {
                            pool {
                                public-out-dns-server-4;
                            }
                        }
                    }
                }
                               
                               

       
                               
                               
zones {
        security-zone internet {
            address-book {
                address openlib-1-svr 202.x.x.x/32;
                address io-svr 119.x.x.x/32;
                address simtu-svr 118.x.x.x/32;
                                }
            screen untrust-screen;
            host-inbound-traffic {
                system-services {
                    all;
                }
                protocols {
                    all;
                }
            }
            interfaces {
                irb.3;
            }
        }
                               
               
                security-zone DC-A  {
            address-book {
                address dashborad-svr 10.252.252.17/32;
                address dns00-svr 10.252.252.4/32;
                address dns01-svr 10.252.252.5/32;
                address idea-svr 10.252.252.30/32;
                address idea-web2-svr 10.252.252.31/32;
                address idea-web1-svr 10.252.252.32/32;
                address pjj-svr 10.252.252.34/32;
                address hosting-svr 10.252.252.98/32;
                                }
            screen DC-A-screen;
            host-inbound-traffic {
                system-services {
                    all;
                }
                protocols {
                    all;
                }
            }
            interfaces {
                lo0.0;
                ae0.0;
                ae1.0;
            }
        }