utilizando filtragem no nível de pacotes é capaz de identificar arquivos contaminados com vírus anexados em uma mensagem de correio eletrônico.

a filtragem de camada mais alta (aplicação) é menos intrusiva, mais rápida para processar e mais abrangente.

a filtragem no nível de aplicação lida com os detalhes de um serviço particular e normalmente é mais complexa do que a filtragem no nível de pacotes.

e os pacotes IP fluem de ponta a ponta.