TCP／IP协议簇的安全架构之应用层

4)应用层。安全通信协议主要是根据诸如电子邮件、电子交易等特定应用的安全需要及其特点而设计的安全协议，主要有电子邮件安全协议(~ecu一.e Multip。u'pose Internet Mail Extensions，S/MIME)、PGP(Pretty Good Privacy)、安全电子交易协议((secure Elecfronic Transaction，SET)、简单网络管理协议（Simple Network Management Protocol，SNMP）、安全超文本传输协议（Secure Hypertext Transfer Protocol，S-HTTP）等。这些应用层的安全措施必须在端系统及主机上实施。其主要优点是可以更紧密地结合具体应用的安全需求和特点，

提供针对性更强的安全功能和服务，但主要缺点是要针对每个应用没计有针对性的安全机制。

在实际系统建设时，需要在哪一层采用什么安全通信协议，应综合考虑应用对安全保密的具体要求、每一层实现安全功能的特点以及其它有关因素来确定采用哪个或哪些安全协议。