verificam a identidade de usuários internos.

operam examinando os cabeçalhos tcp/udp/ip.

podem funcionar em conjunto com filtros de pacotes.

podem distinguir tráfego http usado para navegação web e compartilhamento de arquivos peer-to-peer.

o servidor de correio é um gateway de aplicação