不同于包过滤防火墙技术，代理服务器在?(   )层对数据进行基于安全规则的过滤。