امروزه يكي از مشكلاتي كه پيش روي مديران شبكه هاي متصل به اينترنت است، چگونگي كنترل و محدود سازي كاربران در استفاده از نرم افزارهاي اينترنتي از قبيلyahoo messenger, P2P Applications وغيره مي باشد.كه به واسطه ماهيت هوشمند اينگونه نرم افزارها در تبادل داده با سرورهاي خود ( كه دائما در حال تغيير پورت (درگاه ) مي باشند)، امكان رهگيري و غير فعال كردن آنها كلا از طريق firewall هاي فعال در لايه هاي 3و4 شبكه مقدور نمي باشند.
 ليكن با استفاده از تكنولوژي Layer 7 filtering اين امكان وجود خواهد داشت، كه علاوه بر قابليت كنترل تبادل داده از طريق درگاه هاي مبدا/ مقصد ( Source and destination ports) از طريق شناسايي ماهيت پرتكل ها، اقدام به محدود سازي آنها نمود.

 Layer 7 Filtering قوي ترين سيستم Fire-walling و Filtering مي باشد، چراكه مستقيما داده هاي عبوري نرم افزار هاي را نشانه گيري مي كند، لذا از ضريب امنيتي به مراتب بالاتري نسبت به سيستم هاي قديمي تر خود برخوردار مي باشد.

 بدون Layer 7 filtering ريسك تبادل تا حد قابل ملاحظه اي افزايش مي يابد.

 • نرم افزار هاي اينترنتي غير ضروري را بطور كامل غير فعال كنيد، يا پهناي باند مصرفي آنها را محدود سازيد.
 • امكان مديريت پهناي باند براساس نرم افزار هاي اينترنتي.
 • امكان فعال يا غير فعال كردن mime type ( پسوندهاي فايل هاي خاص ) در دو وضعيت ارسال و دريافت فایل.
 • امكان تركيب قابليت هاي اين سيستم با ديگر مكانيزم هاي Packet filtering جهت حفاظت بيشتر.

Layer 7 Filtering بخشي از راه حل جامع LAN Accounting Suite مي باشد.