代理

代理防火墙运行在应用层，作为内部客户端与外部服务器之间的中介，检查网络请求和响应的完整内容。它不是允许直接连接，而是将所有流量都路由到代理，代理可以实施内容过滤、身份验证和日志记录。由于代理会终止并重新建立每条连接，因此能够进行深度检查，但也会引入延迟。