Tường lửa proxy có thể được coi là hệ thống bảo mật mạng lọc tin nhắn ở lớp ứng dụng. Chúng cũng được gọi là tường lửa cổng hoặc tường lửa ứng dụng, giới hạn các ứng dụng mà mạng có thể hỗ trợ. Mặc dù chúng tăng mức độ bảo mật, nhưng chúng ảnh hưởng đến tốc độ và chức năng. Tường lửa truyền thống không thể kiểm tra lưu lượng giao thức ứng dụng cũng như không thể giải mã lưu lượng.