第4层防火墙是一种设备，可以查看传输层的所有协议头，而不是该层上的头。
不，它不能。 没有可靠的方法来识别以太网，IP或TCP级别的用户，这是所有必须使用的。
只有防火墙在用户运行的应用程序所在的同一操作系统实例上运行时，才可以按用户进行防火墙。