O que é um “firewall de aplicativo”?

Question

Tentando descobrir mais sobre o "Firewall" da Apple. O que exatamente é isso?

In /usr/libexec/ApplicationFirewall 

há um monte de programas não documentados, eu vaguei pelo labirinto de mistério dos documentos do OSX ... mas eles nem sequer mencionam ele. Que tipo de coisa é isso?

    

Answer 1

A Wikipedia é sua amiga aqui - Basicamente, um Application Firewall é um firewall que opera na camada Application (em oposição para apenas a camada de rede como firewalls de filtragem de pacotes).

A principal vantagem dos Firewalls de Aplicativos é que eles podem dizer que "World of Warcraft tem permissão para usar a porta 12345, mas ninguém mais é" ou "O tráfego HTTP na porta 80 é OK, mas se os pacotes não se parecem Os dados HTTP os bloqueiam ", dependendo da sofisticação do firewall em questão e de onde ele está na rede (um firewall de aplicativo local sabe que o World of Warcraft tentou usar uma porta, onde um plugado depois só pode fazer inspeção de pacotes para descobrir com que tipo de aplicativo está lidando).

    

Answer 2

O Google é também seu amigo aqui , mas aparentemente o firewall de "aplicativo" do Leopard é realmente apenas um firewall de soquete, permitindo que você confie em certos aplicativos e portas, bem como no Firewall do Windows ou no Zone Alarm.

Para a definição correta de um firewall de aplicativo, veja a resposta de voretaq7.