应用代理防火墙（Application Proxy Firewall）是在应用层工作的，它通过对应用层数据的检查和处理，可以更深入地控制网络流量。