应用感知防火墙在 WAN Edge 上哪个 OSI 层阻止应用程序？

应用感知防火墙（Application-Aware Firewall）在 OSI 模型的第 7 层（应用层）阻止应用程序。这是因为应用感知防火墙能够识别和控制特定的应用程序流量，而不仅仅是基于 IP 地址和端口号的流量。它深入检查数据包的内容，以确定是哪个应用程序正在生成或接收流量，从而实现更精细的策略控制。 选项 3（网络层）的防火墙主要基于 IP 地址进行过滤。 选项 5（会话层）的防火墙通常管理会话的建立和终止，但不会深入识别应用程序。 选项 2（数据链路层）的防火墙主要基于 MAC 地址进行过滤。