as6g8dゲートウェイ上で、アプリケーションレベルのフィルタリングを行い、データを中継する。FTP、POP/SMTP、telnetなどのコマンドを認識し、不正なコマンドは中継しないようにすることができる。アプリケーションごとにきめ細かい制御ができる半面、プロキシプログラムが各アプリケーションに対応している必要がある。ファイアウォールの1つの方式で、通信を中継するプロキシ(代理)プログラムを使い、社内ネットワークとインターネットを切り離す方式。