utm و firewall در کدام لایه های osi کار می کند؟

معمولاً بسته به هدفی که دارن روی هر لایه ای میشه اونها رو دید.

ولی معمولاً فایروال ها در لایه های بالای شبکه دیده نمیشن.

همونطور که دوستان اشاره کردند بر حسب نوع فعالیت می تونن در لایه های مختلف کار کنند ، معمولا غیر از لایه یکم که مفاهیم بسته اطلاعاتی وجود نداره در هر لایه ای که شما مفهومی از بسته و اطلاعاتی که برای کامپیوتر قابل لمس باشه رو می تونید مشاهده کنید 

مثلا در لایه دو فایروال می تونه کار کنه ، نمونه بسیار ساده ای که می تونیم بگیم همین روترهای خونگی هستند که بر اساس آدرس Mac فیلترینگ انجام میدن ، در لایه سه که قطعا کار می کنند چون هر چیزی که مفهوم آدرس دهی و IP داشته باشه و ترافیک هم داشته باشه در این لایه هست و اصلا مفهوم اصلی فایروالها بیشتر در لایه سوم هست 

در لایه چهارم بحث مدیریت ترافیک های TCP و UDP و ارتباطات Connectionless و Connection Oriented انجام میشه پس در این لایه هم می تونیم فایروال داشته باشیم برای بررسی مثلا حملاتی که بصورت DOS انجام میشن ، در لایه پنجم شما می تونید فایروال رو برای بحث بررسی رمزنگاری استفاده کنید 

رمزنگاری و فشرده سازی در این لایه هست و Session امن در این لایه تعریف میشه ، در لایه ششم شما بحث Session رو دارید و فایروال می تونه وارد عمل بشه ، در نهایت دقت کنید هر چقدر فایروال ها لایه بالاتر باشند پیچیدگی بیشتری دارند ، مثلا لایه هفتم فایروال داره به نام WAF یا Web Application Firewall که حملاتی که به نرم افزارها انجام میشه رو شناسایی می کنه 

در کل از نظر من در هر 7 لایه قابل پیاده سازی هست ( حتی لایه یک ) باید مفهوم و تعریف فایروال رو درست درک کنید و در هر لایه ای از یک نوع فایروال نمیشه استفاده کرد. ITPRO باشید