It is able to control applications or services specifically, unlike a stateful network firewall, which is - without additional software - unable to control network traffic regarding a specific application.
Képes arra, hogy specifikusan kontrolláljon alkalmazásokat és szolgáltatásokat nem úgy mint az Állapotmegőrző hálózati tűzfal ami - hozzáadott szoftver nélkül - nem képes a hálózati forgalom kontrollálására egy specifikus alkalmazásra vonatkozólag.