應用層網(wǎng)關（alg）application layer gateway service簡稱“alg”（也叫應用層防火墻或應用層代理防火墻），其進程名是alg.exe，應用層網(wǎng)關通常被描述為第三代防火墻。當受信任網(wǎng)絡上的用戶打算連接到不受信任網(wǎng)絡（如internet)上的服務時，該應用被引導至防火墻中的代理服務器。代理服務器可以毫無破綻地偽裝成internet上的真實服務器。它可以對請求進行評估，并根據(jù)一套單個網(wǎng)絡服務的規(guī)則決定允許或拒絕該請求。winxp home/pro默認安裝的啟動類型為手動。
alg又被稱為代理服務器（proxy server），是網(wǎng)絡防火墻從功能面上分類的一種。當內部計算機與外部主機連結時，將由代理服務器（proxy server）擔任內部計算機與外部主機的連結中繼者。使用alg的好處是隱藏內部主機的地址和防止外部不正常的連接，如果代理服務器上未安裝針對該應用程序設計的代理程序時，任何屬于這個網(wǎng)絡服務的封包將完全無法通過防火墻。通俗點說，具體到alg本身，它就是winxp附帶的internet連接共享 /防火墻的具體控管程序，如果你需要啟用這二者，這個服務是必備的。當然，只有一臺計算機的上網(wǎng)家庭可以考慮禁用這個服務。
應用協(xié)議
網(wǎng)關在應用網(wǎng)絡的七層協(xié)議：osi是一個開放性的通行系統(tǒng)互連參考模型，他是一個定義的非常好的協(xié)議規(guī)范。osi模型有7層結構，每層都可以有幾個子層。下面我簡單的介紹一下這7層及其功能。osi的7層從上到下分別是應用層、表示層、會話層、傳輸層、網(wǎng)絡層、數(shù)據(jù)鏈路層、物理層其中高層?！?br>目前的安全網(wǎng)關在應用層和網(wǎng)絡層上面都有防火墻的身影，在第三層上面還能看到vpn作用。防毒墻這種安全網(wǎng)關作用在第二層。根據(jù)七層的級別限制，高等級協(xié)議能夠掌管低等級協(xié)議的原則，安全網(wǎng)關的發(fā)展正在走向高等級協(xié)議的路線。
網(wǎng)關與路由器的區(qū)別：
網(wǎng)關是訪問路由器的ip，其他的電腦必須和網(wǎng)關一個ip段才能訪問路由器，比如說路由器的ip是192.168.0.1（這個就是網(wǎng)關）也是進路由器必須的地址，其他的主機也必須是192.168.0.x（2—254之間任意一個數(shù)字）這樣才能訪問路由器也就是說這樣才能上網(wǎng)，電腦上的網(wǎng)關地址就要填寫192.168.0.1。