常见的五种网络安全技能 （常用的五种网络安全技能 ）〔常用的五种网络安全技术〕

　　逢年过节的，安全题目 不容忽视，本日 给各人 带来的内容是HTTP的「安全版」——HTTPS。

　　HTTPS中文学名「安全超文本传输协议」 ，比HTTP多了个「安全」 。那么HTTPS是怎样 实现「安全」的呢?

　　在传统的HTTP协议中，应用层的HTTP协议将应用程序提供的数据封装后，明文交给位于运输层的TCP协议发送到网络上。由于是明文传输 ，发送的信息可以在传输过程中被恣意 窜改 ，乃至 被完全更换 。

　　从上文可以看出，HTTP协议的重要 缺点就是明文传输 。

　　为了办理 这个题目 ，HTTPS协议在HTTP和TCP之间添加了一层SSL协议。SSL是用来保障网络上数据传输安全的一套协议，它在传输层对HTTP举行 封装加密，然后将数据交由TCP协议发送到网络上。

　　利用 HTTPS的服务器 ，必要 在受信托 公司申请一套数字证书，也就是暗码 学中的公钥和私钥，用于举行 非对称加密 。公钥加密的数据必要 用私钥解密 ，私钥加密的数据必要 用公钥解密。

　　当预备 好数字证书后，就可以利用 HTTPS协议举行 数据传输了，我们来看看HTTPS协议创建 毗连 的流程：

　　1、 客户端发起https哀求 ;

　　2、 服务器将公钥发送给客户端，客户端可以根据公钥验证服务器的身份。

　　3 、 客户端天生 一个加密密钥 ，公钥加密后，将密钥传输给服务器，服务器用私钥解密报文得到 客户端密钥;

　　4、 服务器和客户端的数据传输都通过客户端密钥举行 加解密 。讲完技能 后 ，又到了举栗子环节了：

　　抗日战役 时期，我党两个指挥部之间必要 举行 加密电报通讯 安排作战筹划 ，但是两方当前用的都黑白 加密的电码本(明文传输) ，通讯 内容很轻易 被敌方破解。正巧，指挥部A(服务器)有一个便携保险箱(公钥)和钥匙(私钥)，于是便派通讯 员小张单独将保险箱(公钥)机密 送达了指挥部 B(客户端) ，保险箱的钥匙(私钥)还是 被生存 在指挥部A。指挥部B(客户端)收到箱子后，一看上面印着的五角星，便知其来由 ，于是将加密后的电码本(客户端加密密钥)放在了箱子里，将箱子锁好，由小张带回了指挥部A 。指挥部A收回箱子后，用钥匙将保险箱打开 ，如许 ，两个指挥部便都有了加密后的电码本(客户端加密密钥)，后续的作战筹划 电报报文都用新的暗码 本编码 ，包管 了信息的安全转达 !

　　综上所述，HTTPS协议可以包管 信息在网络中传输的可靠性，重要 用于对传输安全敏感的场景 ，如网上银行、付出 宝 、财付通等，别的 HTTPS也可以有效 的防止页面被网络中的三方(比如 运营商)窜改 ，假如 你的网站常常 被运营商改的七零八落 ，可以让开辟 实行 下HTTPS了。