应用网关主要在应用层进行操作，能够深入检查数据内容并实现应用层的过滤和控制。其他选项如A、C通常由状态检测防火墙或包过滤防火墙实现。D属于QoS功能，与应用网关无关。