防火墙的主要功能工作在网络层和传输层，但也可以基于用户、时间等其他参数实现从数据链路层到应用层对进出安全区域的信息实施安全过滤。