电路网关防火墙工作在osi协议的哪一层

电路级网关是一种特殊的防火墙，通常工作在OSI参考模型中的会话层上。电路级网关只依赖于TCP连接，而并不关心任何应用协议，也不进行任何的包处理或过滤。电路级网关只根据规则建立从一个网络到另一个网络的连接，并只在内部连接和外部连接之间来回复制字节，不进行任何审查、过滤或协议管理。但是电路级网关可以隐藏受保护网络的有关信息。

实际上，电路级网关并非作为一个独立的产品存在，一般要和其他应用级网关结合在一起使用，如Trust Information Systems公司的Gauntlet Internet Firewall、DEC公司的Alta Vista Firewall等。另外，电路级网关还可在代理服务器上运行“地址转移”进程，将所有内部的IP地址映射到一个“安全”的IP地址，这个地址是防火墙专用的。

电路级网关最大的优点是主机可以被设置成混合网关。这样，整个防火墙系统对于要访问Internet的内部用户来说使用起来很方便，还能提供完善的保护内部网络免于外部攻击的防火墙功能。