防火墙工作在哪一层

防火墙通常工作在OSI（开放系统互联）模型的第三层（网络层）和第四层（传输层）。

网络层防火墙：在网络层对数据包进行过滤，依据访问控制列表（ACL）等规则，检查数据包的源地址、目的地址、端口号和协议状态等，以决定是否允许数据包通过。

传输层防火墙：在传输层对数据包进行过滤，可能涉及端口号和协议类型的检查。

此外，防火墙也可以工作在更高层次，如应用层，这时它被称为应用层防火墙或代理服务器。