关于OSI的进一步说明
OSI是一个网络架构的分层模型。它描述和规定了两个互联的系统如何通信。其中，顶层在典型情况下即为“基于代理服务器的防火墙”所工作的层次。应用层防火墙是第三代防火墙，,这种防火墙可以向下扫描其下的各层。在与会话层防火墙或电路层防火墙比较时，这种应用层防火墙可以集成会话层防火墙的特性和反向代理服务器等其它高级特性，从而实现更安全的网站访问。
当今的攻击已经发展得相当高级，多数会话层防火墙甚至并不能阻止多数基本的应用型攻击。因此，我们需要向第五层防火墙道别或者用更加安全的“应用层防火墙” 来替换之。
小结
不管我们如何对过去的老技术念念不忘，总不能忽视更新的防火墙面孔和更新的防火墙技术方法。安全专家们受到了前所未有的挑战，这种挑战来自于学会了如何加密其数据通信以逃避管理的用户。那么，我们的解决方案就应当是实施应用层防火墙，它应当能够对加密的数据流进行扫描。互联网的风景很精彩，但更需要我们认识到的是，一些更加结构化的应用层攻击正不断地“崭露头角”并兴风作浪，对付这种新威胁的唯一制胜之道便是实施更加精密复杂的应用层防火墙。
