分散ファイアウォールの通信ログのTCPフラグに
SEWというフラグがでてきました。
マニュアルを見てもなぜか記載がなかったので、調べてみました。

どうやら製品特有ではなく一般的な用語でした。
以下の頭文字となってます。

S:SYN
E:ECN-Echo
W:Congrestion Window Reduced

詳細は上記の用語を検索いただければ分かります。
要は混雑が発生しているもしくはECNを利用可能というフラグのようです。