试述应用级防火墙的工作原理及优缺点.
⑴应用及防火墙也称应用级网关，它只对特定服务的数据流进行过滤，因此必须为特定的应用服务编写特定的
代理程序，这些程序称为服务代理，在网关内部分别扮演客户机代理和服务器代理的角色，当这种类型的应用服务通过网关时，它们必须经过客户机代理和服务器代理的过滤.
⑵应用级网关的工作原理：应用级网关截获进出网络的数据包，运行代理程序来回复制和传递通过网关的信息，起着代理服务器的作用，它可以避免内网中的可信服务器或客户机与外网中某个不可信主机之间的直接连接.
⑶应用级网关的优点：在已有的安全模型中安全性较高； 具有强大的认证功能； 具有超强的日志功能；规则配置比较简单.
⑷应用级网关的缺点：灵活性很差；配置复杂；性能不高.
