应用网关防火墙在应用层工作，可以深入解析数据内容，从而更精确地识别和过滤恶意流量。