词汇表： 网络安全术语和定义

什么是application层网关 (ALG)？

应用层网关 (ALG) 是一种安全软件或设备，代表网络上的应用服务器，保护服务器和应用免受恶意流量的侵害。

ALG 起什么作用？

应用层网关（也称为应用代理网关）可以在基础设施的应用层（通常称为 OSI 模型中的第 7 层）执行多种功能。 这些功能可能包括地址和端口转换、资源分配、应用响应控制以及数据和控制流量的同步。 通过充当应用服务器的代理并管理SIP和 FTP 等应用协议，应用层网关可以控制应用会话启动，并在适当的时候阻止或终止连接来保护应用服务器，以提供应用层安全性。

为什么application层网关很重要？

应用对于业务运营和日常生活至关重要，但攻击越来越多地针对这些应用和 IT 基础设施的应用层。 为了确保业务连续性并保护敏感数据和个人身份信息 (PII)，安全措施必须专门针对应用层。 应用层网关是保护应用及其所含数据以确保安全应用交付的一种选择。

application层网关如何工作？

通过充当应用服务器的代理并管理SIP和 FTP 等应用程序协议，应用层网关通常使用深度数据包检查来在启动应用会话或允许流量传递到应用之前检测和阻止攻击。 应用层网关的功能通常超过应用防火墙或Web应用防火墙的功能。

F5 如何处理application层网关？

应用层网关的服务和功能由 F5高级 Web应用防火墙（Advanced WAF（API 安全 - 新一代 WAF））提供。 类似的应用保护可以通过F5 Silverline Web应用防火墙作为基于云的服务提供。