代理防火墙工作在应用层，能够对应用层数据进行深度检查和过滤，通常以代理服务器的形式实现，适用于应用层协议的控制。