单元三 · 便捷的互联网服务
第13课 万维网安全新协议
一、学习目标
- 知道HTTP传输数据的基础。
- 对比HTTP和HTTPS数据包，了解加密传输的作用和优势。
- 知道明文传输的风险，增强网络安全意识。
二、情境导入
浏览器如何快速、可靠地从万维网获取信息？
这离不开 HTTP/HTTPS，也离不开底层传输协议的支持。
三、核心讲解
本课学习路径：
1HTTP与数据传输
2HTTPS简介
1．HTTP与数据传输
HTTP 是万维网服务的基础。浏览网页、查看图像、下载文件都需要稳定可靠的传输，因此 HTTP 建立在可靠传输（TCP）之上。
HTTP over TCP：先建立 TCP 连接，再进行请求与响应，结束后释放连接。
- 可用抓包观察：访问网站时 TCP 通信显著增加。
- 浏览器与服务器交换请求消息、响应消息。
- 需要可靠到达的内容不宜只依赖不可靠传输。
想一想：为什么 HTTP 更宜建立在 TCP 而不是 UDP 上？
2．HTTPS简介
早期协议多为明文传输，HTTP 亦然，账号密码等易被窃取或篡改。HTTPS 要求对传输内容加密，从而提升安全性与私密性。
- 对比抓取 HTTP 与 HTTPS 数据包，观察内容是否可读。
- HTTPS 更安全，但不等于「绝对不会有任何安全问题」。
想一想：有人说「只要用 HTTPS 就绝对安全」——你怎么看？
弄清以上要点后，再进入下方动手体验，用实际操作验证。
四、动手体验 · MixNT 网络仿真
点「打开仿真」载入拓扑，对照本课概念观察现象。
打开拓扑，对照本课概念观察现象。
正在打开仿真
正在载入网络拓扑…
五、课堂总结
- 浏览器和服务器之间实现数据传输要遵循HTTP或HTTPS。
- 当前，HTTP或HTTPS工作在TCP的基础之上。
- HTTP以明文方式传输数据存在安全问题。
- HTTPS要求对传输的内容加密处理后再传输，因而更安全。
六、拓展提升
- 讨论：HTTPS 只加密传输过程，安全问题还可能来自弱口令、钓鱼、恶意软件等其他因素。
测评
对照本课学习目标作答（客观题练习）；选出后点「检查」。答错会显示简短说明。
当前网页浏览中的 HTTP/HTTPS 通常建立在？
HTTPS 相对 HTTP 的关键优势是？
判断：HTTP 明文传输可能导致账号密码被窃取。
本节小结
回顾本课要点，完成动手体验与测评。记住：万维网安全新协议。