На каком уровне OSI межсетевой экран с учетом приложений блокирует приложения на WAN Edge?

Межсетевой экран с учетом приложений (Application-Aware Firewall) работает на уровне 7 модели OSI, то есть на прикладном уровне. Это позволяет ему анализировать содержимое трафика и идентифицировать конкретные приложения, а не только порты или IP-адреса. Таким образом, он может блокировать или разрешать доступ к определенным приложениям на WAN Edge. Уровень 3 (сетевой) работает с IP-адресами, уровень 5 (сеансовый) управляет сеансами связи, а уровень 2 (канальный) занимается MAC-адресами и кадрами; эти уровни не предоставляют достаточной детализации для идентификации и контроля конкретных приложений.