应用防火墙提供哪两项功能？（选择两项。）

应用防火墙（Application Firewall）主要提供基于应用程序的流量控制和识别能力。按应用程序或应用程序系列阻止流量是其核心功能之一，它允许管理员根据识别出的应用程序类型（例如，阻止所有社交媒体应用或特定视频流应用）来实施安全策略，而非仅仅基于端口或IP地址。此外，应用防火墙能够对超过1400多种第7层应用程序进行分类和识别，这是其实现精细化控制的基础。这种深度包检测（DPI）能力使其能够区分不同应用程序的流量，即使它们使用相同的端口。 选项“匹配-操作对的编号序列”和“应用程序匹配参数”描述的是防火墙规则的通用结构或配置元素，而不是应用防火墙特有的功能。选项“1000多种第4层应用程序的分类”不准确，应用防火墙的优势在于对第7层应用程序的识别，且其识别数量远超1000种。