P-A-P steht für Paketfilter – Application-Level-Gateway – Paketfilter und beschreibt eine dreistufige Firewall-Architektur (Sicherheitsgateway). Der Datenverkehr läuft durch einen äußeren Paketfilter, ein Application-Level-Gateway, das Inhalte auf Anwendungsebene prüft, und einen inneren Paketfilter. Weil ein Angreifer mehrere unabhängige Schutzstufen überwinden muss, erhöht das die Sicherheit. Der IT-Grundschutz des BSI empfiehlt diese Struktur als Grundaufbau für Sicherheitsgateways.