firewall-typen: application layer

• behandeln datenströme auf transport/application layer
• "plugs"
• können bei korrekter implementierung z.B. vor telnetd-buffer overflow schützen, aber kaum vor code red
• performen ned für high-volume-traffic (http) weil kernel->userspace->kernel
• Bsp: fwtk, plugger