4.應用層

應用層協議直接面向網絡應用提供支持，根據不同的應用實現差異較大。不同的應用根據各自特性都有自身的安全性問題。這些問題包括：

◇身份認證簡單，通常使用用戶名和密碼進行認證，面臨口令破解攻擊威脅；

◇使用明文傳輸數據，攻擊者可能通過嗅探等方式獲取傳輸中的敏感信息；

◇缺乏數據完整性保護，可能被篡改。