什么是“应用防火墙”？

Question

试图了解更多关于苹果“防火墙”的信息。究竟是什么？

In /usr/libexec/ApplicationFirewall 

有一堆未记录的程序，我在 OSx 文档的神秘迷宫中徘徊......但他们甚至没有提到它。它是什么样的东西？

Answer 1

维基百科是你的朋友——基本上，应用防火墙是在应用层运行的防火墙（而不是像包过滤防火墙这样的网络层）。

应用程序防火墙的主要优点是他们可以说“魔兽世界允许使用端口 12345，但没有其他人使用”，或者“端口 80 上的 HTTP 流量正常，但如果数据包看起来不像 HTTP 数据块它们”，取决于所讨论的防火墙的复杂程度以及它在网络上的位置（本地应用程序防火墙知道魔兽世界试图使用一个端口，后来插入的端口只能进行数据包检查以确定什么样的它正在处理的应用程序）。