applikasjonsnivå

Applikasjonsnivået er det øverste laget i OSI-modellen og betegner den delen av nettverksstacken som møter sluttbrukerapplikasjoner. Laget gir grensesnitt mellom programvare som kjører på brukernivå og underliggende nettverkstjenester, og det koordinerer kommunikasjonsprosesser mellom ulike applikasjoner. I motsetning til lavere lag er applikasjonsnivået ikke ansvarlig for transportens pålitelighet, men for å tilby spesifikke nettverkstjenester og protokoller som applikasjoner kan bruke.

Applikasjonsnivået definerer protokoller og tjenester for direkte applikasjon-til-applikasjon-kommunikasjon. Eksempler på velkjente protokoller som opererer her inkluderer HTTP og HTTPS for nettsider, SMTP for e-post, FTP og SFTP for filoverføring, DNS for navneoppløsning, og SSH for sikker fjernstyring. Sikker kommunikasjon kan tilrettelegges via TLS/SSL som ofte brukes sammen med applikasjonsprotokoller for å sikre konfidensialitet og integritet. Nevnte protokoller bygger på underliggende transportlag (som TCP eller UDP) og presentasjons- og sesjonslagets funksjoner, som ofte håndterer datarepresentasjon og sesjonsadministrasjon.

Når man bruker OSI-modellen, ligger applikasjonsnivået over transportlaget og fungerer i samarbeid med presentasjons- og sesjonslagene for å muliggjøre brukervennlige og sikre nettverksapplikasjoner. I TCP/IP-modellen er tilsvarende funksjonalitet samlet i applikasjonslaget, som inkluderer flere protokoller og API-er uten en formell parallell til de separate OSI-lagene.

Med fokus på sikkerhet og kvalitet er applikasjonsnivået ofte et fokus for utviklere og administratorer, da feil i programlogikk, feilaktig autentisering, eller manglende inputvalidering kan gi alvorlige sårbarheter. God praksis inkluderer bruk av sikre protokoller, autentisering, kryptering, og regelmessig oppdatering av programvare.