アプリケーションを区別して遮断できるファイアーウォール

パロアルトネットワークス合同会社ってところが作ったらしいです。
例えば、80番ポートを使って、httpの振り(?)をしていたサービスはピーンチって認識でOKですか？
#註：これまでも、proxy経由なら区別して遮断できたらしいです。完全に、httpで記述して通信したら区別がつかないでしょうけれど？