一.网络七层模型

model)是一个由国际标准化组织提出的概念模型试图提供一个使各种不同的计算机和网络在世界范围内实现互联的标准框架。

它将计算机网络体系结构划分为七层每层都可以提供抽象良好的接口。

了解

OSI

协议族。

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-No810uUq-1690518028857)(C:\Users\xie19\Pictures\Camera

Roll\屏幕截图

协议端口说明HTTP80超文本传输协议HTTPS443HTTPSSL,HTTP的安全版FTP2021990文本传输协议telnet23远程终端协议

解决不同系统之间的通信,比如Linux下的QQ和Windows下的QQ可以通信

会话层

每一个应用程序都会在网卡注册一个端口号该层就是端口与端口的通信常用的TCPIP协议网络层

物理层负责最后将信息编码成电流脉冲或其它信号用于网上传输下面的图表显示了常见的不同的TCP/IP和其他的协议在最初OSI模型中的位置

协议位置HTTP、FTP、

socket会话层TCP、UDP传输层IP网络层以太网数据链路层光纤、无线电物理层

由于OSI是一个理想的模型因此一般网络系统只涉及其中的几层很少有系统能够具有所有的7层并完全遵循它的规定。

二、三次握手

握手过程中传送的包里不包含数据三次握手完毕后客户端与服务器才正式开始传送数据。

理想状态下TCP连接一旦建立在通信双方中的任何一方主动关闭连接之前TCP

四、http协议

http协议是建立在TCP/IP协议之上应用层协议默认端口为80或者8080

2.http协议得请求

利用抓包工具httpwatch可以获取报文多见于前端后端用于分析数据传输过程中产生的问题

http协议的报文传输的是ASCII码在TCP/IP协议之上主要主要分为三部分

请求行

浏览器向服务器发送的在第一行包含.请求方式GET请求、POST请求.url网址.http协议版本GET请求

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-p8HwCbBK-1690518028859)(C:\Users\xie19\Pictures\Camera

POST请求

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-x0qXbmnj-1690518028859)(C:\Users\xie19\Pictures\Camera

Roll\555555.png)]

ok返回数据。

200一般以2开头的为成功以4开头是失败2.具体区别

var

http://192.168.1.40:8080/v1/sea?page1per_page10

search

一般传输数据大小不超过2k-4k根据浏览器不同限制不一样但相差不大

post

不可见但也挡不住部分人闲的没事在那抓包玩。

安全性个人觉得是没多大区别的对传递的参数进行加密其实都一样。

7.请求头

firefox//表示发送请求的浏览器请求代理端是firefox

Host:

shop.100.com//表示请求的主机域名基于域名的虚拟主机就是靠这个头判断的

Cookie:nameitcast//浏览器携带的cookie数据。

Content-Type:

application/x-www-form-urlencoded

Content-Length:

get请求没有请求主体部分get数据是在请求行中的url上进行传递的

HTTP/1.1

内容类型:告知浏览器接下来发送的响应主体数据是什么格式响应主体

主要的响应数据在浏览器的主体区域显示的数据都是相应主体前端人员通过html和css技术实现的排版对于C语言来说拿到的就是一段ASCII码、一段字符串注意每行包括响应行和响应头都需要一个

r\n

http协议是明文传输的因此很容易被截取和解析泄漏个人数据。

https协议是在

http

明文被某种加密算法加密之后会变成密文从而确保原始数据的安全。

密文也可以被解密得到原始的明文。

密钥密钥是一种参数它是在明文转换为密文或将密文转换为明文的算法中输入的参数。

密钥分为对称密钥与非对称密钥分别应用在对称加密和非对称加密上。

对称加密(私钥私钥)

*对称加密*对称加密又叫做私钥加密即信息的发送方和接收方使用****同一个密钥****去加密和解密数据。

对称加密的特点是算法公开、加密和解密速度快适合于对大数据量进行加密常见的对称加密算法有****DES*、3DES、TDEA、Blowfish、*RC5****和IDEA。

加密算法

明文对称加密中用到的密钥叫做私钥私钥表示个人私有的密钥即该密钥不能被泄露。

其加密过程中的私钥与解密过程中用到的私钥是同一个密钥这也是称加密之所以称之为“对称”的原因。

由于对称加密的算法是公开的所以一旦私钥被泄露那么密文就很容易被破解所以对称加密的缺点是密钥安全管理困难。

非对称加密(公钥私钥)

非对称加密使用一对密钥即公钥和私钥且二者成对出现。

私钥被自己保存不能对外泄露。

公钥指的是公共的密钥任何人都可以获得该密钥。

用公钥或私钥中的任何一个进行加密用另一个进行解密。

加密算法

明文由于加密和解密使用了两个不同的密钥这就是非对称加密“非对称”的原因。

非对称加密的缺点是加密和解密花费时间长、速度慢只适合对少量数据进行加密。

在非对称加密中使用的主要算法有*RSA*、Elgamal、Rabin、D-H、ECC椭圆曲线加密算法等。

这些算法不用亲自去写已经成为一种标准有现成的库去调用实现即可。

六.HTTPS相对于HTTP优缺点

是现行架构下最安全的解决方案虽然不是绝对安全但它大幅增加了中间人攻击的成本

缺点效率低成本高

是现行架构下最安全的解决方案虽然不是绝对安全但它大幅增加了中间人攻击的成本

缺点效率低成本高