防火墙主要依据网络层信息（如IP地址、端口号）进行流量过滤，应用层的详细内容通常需要由IDS处理。