何为应用层网关 (ALG)？

应用层网关 (ALG) 是一种可以作为网络中的应用服务器而发挥作用的安全软件或设备，保护服务器和应用免受疑似恶意流量的侵害。

应用层网关（也称为应用代理网关）可以在基础架构的应用层（在 OSI 模型中通常称为第 7 层）执行各种功能。这些功能可能包括地址和端口转换、资源分配、应用响应控制以及数据和控制流量的同步。通过充当应用服务器的代理并管理应用协议（如 SIP 和 FTP），应用层网关可以启动应用会话，以及在适当时阻止或终止连接来保障应用层安全性，进而保护应用服务器。

应用对业务运营和日常生活至关重要，但针对这些应用和 IT 基础架构应用层的攻击日益增长。为了确保业务连续性并保护敏感数据和个人身份信息 (PII)，安全措施必须专门针对应用层。应用层网关可以保护应用及其包含的数据以确保安全应用交付。

通过充当应用服务器的代理并管理应用协议（如 SIP 和 FTP），应用层网关通常使用深层数据包检查来检测和阻止攻击，然后再启动应用会话或允许流量传递到应用。应用层网关的功能通常优于应用防火墙或 Web 应用防火墙的功能。