通常可以處理到第七層的封包，例如可以設定當user在ie上面key某些關鍵字去搜尋，可以針對這些關鍵字去阻擋或放行，或是禁止user下戴副檔名為wmv，exe 之類的功能，有的防火牆還內建一些常用的阻擋選項可以打勾，例如不能連上msn，不能連上yahoo messenger，愈高階的通常裡面的硬體等級也會愈高，有的裡面還有硬碟，還內建mail server 的功能