不同层次实施的优缺点? ●应用层 口提供端对端安全保护:数据在这一层加密和认证 ▣不需要解密数据或验证签名(在其他层) 口攻击者能够分析流量以及修改报头(TCP/IP包头没 有加密或认证) ●传输层 ▣提供TCP包的安全保护(TCP载荷或整个包可以被 加密或认证) 口不需要修改应用程序(不影响接收应用层的数据) 0 攻击者可以通过P包头分析网络流量(IP包头没有 加密)不同层次实施的优缺点? 应用层 提供端对端安全保护; 数据在这一层加密和认证 不需要解密数据或验证签名(在其他层) 攻击者能够分析流量以及修改报头(TCP/IP包头没 有加密或认证) 传输层 提供TCP包的安全保护(TCP载荷或整个包可以被 加密或认证) 不需要修改应用程序(不影响接收应用层的数据) 攻击者可以通过IP包头分析网络流量(IP包头没有 加密)