代理防火墙工作在网络的层，其过滤检测的实质是，可以识别某些应用层协议数据内容。