大多数防火墙在OSI模型的网络层工作，负责根据IP地址和端口等信息过滤流量。