传统的防火墙对应用层的分析和处理能力较弱，无法正确分析掺杂在允许应用数据流中的恶意代码，很多攻击或者恶意的行为常常利用防火墙开放的应用数据流来造成破坏，导致应用层威胁可以穿透防火墙。