Какую возможность предоставляет межсетевой экран с учетом приложений?

Межсетевой экран с учетом приложений (Application-Aware Firewall) анализирует трафик на уровне приложений (уровень 7 модели OSI). Это позволяет ему идентифицировать конкретные приложения, такие как Facebook, YouTube или Skype, независимо от используемых портов или протоколов, и применять к ним политики безопасности. Таким образом, он может блокировать или разрешать трафик на основе типа приложения. Блокировка по MTU пакета не является функцией межсетевого экрана с учетом приложений, это связано с фрагментацией пакетов. Блокировка зашифрованного трафика возможна только после его расшифровки, что требует дополнительных функций, а не только осведомленности о приложении. Блокировка по MAC-адресу происходит на уровне 2 (канальном уровне) и не связана с функциональностью межсетевого экрана с учетом приложений.