説明
https://live.paloaltonetworks.com/t5/blogs/what-are-applications-and-services/ba-p/342508# Palo Alto Networksファイアウォールのサービスは、ポートが開いているか閉じているTCPまたはUDPポートです。レイヤー4を超えては見えません。レイヤー7の検査を受けて、データフローでアクティブなアプリケーションを確認し、「通常の」動作を強制するアプリケーション、DNSクエリ
https://live.paloaltonetworks.com/t5/blogs/what-are-applications-and-services/ba-p/342508#コンセプト1パロアルトネットワークファイアウォールのサービスは、TCPまたはUDPポートです。従来のファイアウォールまたはアクセスリストで定義されます。これは、どのポートが開いているか閉じているかを定義するだけで、レイヤー4を超えて見えません。
コンセプト2
アプリケーションは、パロアルトネットワークスの次世代ファイアウォールを非常に強力にするものです。レイヤーに入ります
7どのアプリケーションがデータフローでアクティブであり、「通常の」動作を強制するかを確認するための検査（たとえば、SQLクエリを突然送信するDNSとして識別されたセッションは異常であり、ブロックされます）。