Шлюз уровня приложения — это разновидность брандмауэра .
Уровень приложения работает на сеансовом уровне модели OSI или в качестве «прокладки» между уровнем приложения и транспортным уровнем стека TCP/IP . Они отслеживают TCP-квитирование между пакетами, чтобы определить, является ли запрошенный сеанс законным. Информация, передаваемая на удаленный компьютер через шлюз канального уровня, похоже, исходит от шлюза. Трафик брандмауэра очищается на основе определенных правил сеанса и может контролироваться только для подтвержденных компьютеров. Брандмауэры на уровне каналов скрывают детали защищаемой сети от внешнего трафика, что полезно для предотвращения доступа злоумышленников. Шлюзы уровня цепи относительно недороги и имеют то преимущество, что скрывают информацию о частной сети, которую они защищают. Однако они не фильтруют отдельные пакеты.