或是木马程式的快速蔓延。实际上，这个方法繁复（因软体种类极多），所以大部分防火墙都不会考虑以这种方法设计。截至2012年，所谓的下一代防火墙（NGFW）都只是“拓宽”并“深化”了在应用栈检查的能力。例如，现有支持深度分组检测的现代防火墙均可扩展成入侵预防系统（IPS），用户身份集成（用户ID与IP或MAC地址绑定），和Web应用防火墙（WAF）。
代理服务.代理（Proxy）伺服器（可以是一台专属的网路设备，或是在一般电脑上的一套软体）採用应用程式的运作方式，回应其所收到的封包