应用代理防火墙的代理原理是彻底隔断两端的直接通信，所有通信都必须经应用层的代理转发，访问者任何时候都不能与服务器建立直接的TCP连接。
举一反三
- 下列哪一种防火墙能够隔断内网与外网的直接通信，使内网用户对外网的访问变成防火墙对外网的访问，并为每一个（）？ A: 应用代理防火墙 B: 电路级网关防火墙 C: 包过滤防火墙 D: 其他
- 应用层防火墙，也称为代理。它接受来自内部网络用户的通信，然后与外部网络服务器建立单独连接，而不允许内部网络与外部网络直接通信，它在应用层的通信中扮演着一个消息传递者的角色。
- 应用代理型防火墙在在TCP/IP协议的哪一层工作？
- 应用程序代理防火墙检查所有应用层的信息包，并将检查的内容信息放入决策过程，这样每个客户机／服务器通信需要（）个连接。 A: 壹 B: 两 C: 叁 D: 肆
- 在安装防火墙的网络中，代理服务器的作用主要有（） A: 阻隔内部网用户与外部服务器的直接通信 B: 代理来自代理客户的请求 C: 转发经认可的代理客户说请求到真正的外部服务器 D: 根据安全策略，控制用户能做什么