应用网关型防火墙曾被誉为“最安全的防火墙”。它工作于O⒏参考模型的最高层  应用层, P80C652EBA/04,518它将企业内联网与外网之间的直接通信流完全隔离,通过代理接管应用层通信,并对通信流进行有效监视与控制。此时,企业内联网与外网之间的数据通信与访问,必须通过应用网关型防火墙的中间转接与控制;企业内联网只接收应用网关型防火墙提交的服务请求,拒绝外网的直接访问,如图5-3所示。

    企业内联网应用网关型防火墙通过代理技术参与到TCP连接的全过程。从内联网发往外网的数据 包或访问请求通过防火墙处理后,如果获得允许,则防火墙会以自己为源系统向外网的远程服务器申请一个新请求,代理完成数据访问与传输。如此,从外网看来,数据发送源与访问请求源均是防火墙,内联网则被完全“隐藏”起来了,从而提升了内联网的安全特性。