Um dos tipos existentes de firewall é o filtro de camada da aplicação. Neste modo, o bloqueio é realizado ao se analisar
a aplicação das regras para determinada camada, como por exemplo camadas IP ou ethernet.
endereços de origem e destinos ou números de portas dos pacotes enviados e/ou recebidos.
listas brancas ou negras que possuem os nomes das aplicações bloqueadas ou liberadas para uma determinada topologia.
detalhes específicos de cada aplicação, como por exemplo, cabeçalhos de mensagens de e-mail.
a quantidade de acessos de uma aplicação em um endereço ou porta específica da internet em um determinado período de tempo, evitando dessa forma ataques como o denial-of-service (DoS).