Parece que os seguranças podem ser considerados proxies da camada 7. Eles gerenciam uma conexão de camada de aplicativo downstream e fornecem um ponto de extremidade de conectividade de aplicativo upstream. Assim, o próprio proxy pode permanecer conectado mesmo quando o usuário não está. Isso poderia fornecer um número de serviços, como registro, notificação e presença, mesmo em caso de conectividade upstream ruim ou irregular.
A maioria dos proxies são glorificados simples roteadores da camada 3, que fornecem tradução de endereços entre dois domínios, em vez de pilhas inteiras de cliente e servidor da camada de aplicativo. Acho que algo como o squid pode ser considerado um segurança no espaço HTTP, mesmo que a maioria das conexões HTTP seja muito curta.