Das PAP-Modell ist eine Empfehlung des Bundesamt für Sicherheit in der Informationstechnik (BSI) für ein Firewall-System. Die Bezeichnung PAP-Modell steht für Paketfilter, Application Level Gateway (ALG), Paketfilter. Ein Modell bei dem ein Application Level Gateway user- und netzseitig von einem Paketfilter geschützt wird. Wegen der drei Komponenten wird es auch als dreistufiges Firewall-System bezeichnet.

<< Anzeige >>

Bei den äußeren Paketfiltern kann es sich je nach Konzept um statische oder dynamische Paketfilter handeln. Der Application Level Gateway fungiert als Proxyserver mit Virenscanner und untersucht die auf der Anwendungsschicht arbeitenden Protokolle E-Mail, HTTP usw.