11.4 基于单个应用的安全防护