根据《国家电网公司网络安全顶层设计》要求，应用安全防护要采用（）等手段对软件应用安全和中间件安全进行防护。