代理防火墙也叫应用层网关（Application Gateway）防火墙。这种防火墙通过一种代理（Proxy）技术参与到一个TCP连接的全过程。从内部发出的数据包经过这样的防火墙处理后，就好像是源于防火墙外部网卡一样，从而可以达到隐藏内部网结构的作用。这种类型的防火墙被网络安全专家和媒体公认为是最安全的防火墙。它的核心技术就是代理服务器技术。防火墙 网卡,它分为应用层网关和电路层网关。

代理服务器的原理

所谓代理服务器，指代表客户处理连接请求的程序，当代理服务器得到一个客户的连接意图时，它将核实客户请求，并用特定的安全化代理应用程序来处理连接请求，将处理后的请求传递到真实的服务器上，然后接受服务器应答，并进一步处理后，将答复交给发送请求的客户。它发挥了中间连接和隔离内、外网络的作用，因此以叫代理防火墙。

代理防火墙工作在应用层，且针对特定的应用程序。