Una puerta de enlace a nivel de aplicación es un tipo de firewall .
Los firewalls a nivel de circuito funcionan en la capa de sesión del modelo OSI , o como una "capa de compensación" entre la capa de aplicación y la capa de transporte de la pila TCP/IP . Controlan el protocolo de enlace TCP entre paquetes para determinar si una sesión solicitada es legítima. La información que se pasa a una computadora remota a través de una puerta de enlace a nivel de circuito parece haberse originado en la puerta de enlace. El tráfico del firewall se limpia en función de reglas de sesión específicas y puede controlarse solo para computadoras reconocidas. Los firewalls a nivel de circuito ocultan los detalles de la red protegida del tráfico externo, lo que resulta útil para impedir el acceso a impostores. Las puertas de enlace a nivel de circuito son relativamente económicas y tienen la ventaja de ocultar información sobre la red privada que protegen. Sin embargo, no filtran paquetes individuales.