应用代理防火墙工作在应用层，往往由专门的工作站来实现，其主要特点是完全“阻隔”网络通信流，可以防止内外网的所有攻击。