应用网关工作在网络的最顶层，即应用层，它能够检查数据包的内容并根据应用层协议实施安全策略。因此，正确答案是C。