应用代理防火墙有哪些特点

应用网关防火墙检查所有应用层的信息包，并将检查的内容信息放入决策过程，从而提高网络的安全性。

应用网关防火墙是通过打破客户机/服务器模式实现的。

每个客户机/服务器通信需要两个连接：一个是从客户端到防火墙，另一个是从防火墙到服务器。

每个代理需要一个不同的应用进程，或一个后台运行的服务程序，对每个新的应用必须添加针对此应用的服务程序，否则不能使用该服务。

应用网关防火墙具有可伸缩性差的缺点。

应用网关防火墙不检查IP、 TCP 报头，不建立连接状态表，网络层保护比较弱。