防火墙通常基于网络层（如 IP 地址、端口）和传输层（如 TCP/UDP 协议）进行过滤，而应用层的检测由更高级的系统如 IDS 或应用层防火墙完成。