Trabaja en el nivel de aplicación (capa 7 del Modelo OSI), de manera que los filtrados se pueden adaptar a características propias de los protocolos de este nivel.