应用安全改造的要点与难点