Brannmuren er støttet av de fleste ruting enheter. Men denne type brannmur bare fungerer på nettverkslaget, og støtter ikke avanserte regelbaserte modeller Circuit-level Gateways /Brannmurer.
Disse spesifikke brannmurer fungerer bare på møtet lag i OSI-modellen inkludert TCP lag av TCP /IP. Deres primære funksjon består av overvåking TCP handshaking mellom pakker for å avgjøre om en forespurte økten er legitim. Brannmuren er ofte brukt for å skjule informasjon om verne gatewayer som det lykkes forkler opprinnelsen av informasjonen rutes mellom de to nettverkene.
Krets-nivå brannmurer er billig, men unnlater å granske eller filtrere informasjonen før den sendes gjennom. Søknad nivå Gateways /Brannmurer:
Disse brannmurer er også kalt fullmakter. Proxyer er programspesifikke filtrering pakker i applikasjonslaget i OSI-modellen. Fordelen med denne brannmuren er at et program-nivå gateway er konfigurert til å være en web proxy ikke vil tillate noen ftp, gopher, telnet eller annen informasjon trafikken inntreden i nettverket.
Fullmakter også undersøke pakker på applikasjonslaget ved å filtrere applikasjonsspesifikke kommandoer som http: innlegg og få. Program-nivå gateways er også brukt til å logge brukeraktivitet og innlogginger. Således gir de en høy grad av sikkerhet. Men de synes å ha en negativ innvirkning på nettverksytelse på grunn av kontekst brytere som bremser ned nettverkstilgang betraktelig Stateful Multilayer Inspeksjon Brannmurer.
Denne brannmuren er ofte betegnet som en kombinasjon brannmur kombinere aspekter ved de tre andre typer brannmurer.
Disse brannmurer filter pakker på nettverkslaget. De søker også å finne ut om sesjons pakker er lovlige eller ikke. Deres andre funksjoner inkluderer å vurdere innholdet i pakkene på applikasjonslaget. De lar direkte forbindelse mellom klient og vert lindre mangel på åpenhet i program-nivå gateway problemer. Brannmurer er avhengige av algoritmer