应用网关防火墙主要对应用层的数据内容进行检查和过滤，通常用于深度数据包检查（DPI）。