1、义务教育信息科技(义务教育信息科技(20242024)七年级)七年级第1课时第三单元便捷的互联网服务七年级上册第第13课万维网安全新协议课万维网安全新协议12知道 HTTP 传输数据的基础。对比HTTP 和 HTTPS 数据包,了解加密传输的作用和优势。3知道明文传输的风险,增强网络安全意识。1.HTTP 如何实现数据传输?2.为什么要升级为 HTTPS?思考CONTENTS第13课 学习目标学习目标单击此处添加文本单击此处添加文本02第13课 课堂导入在读书节活动中,同学们要不断利用浏览器从万维网中获取信息。浏览器是如何快速、可靠地获取这些信息的呢?问题情境这个过程离不开HTTP,它是万维网
2、服务的基础,但它本身也需要其他协议的支持。接下来一起探究吧。学习内容一HTTP与数据传输二 HTTPS简介第13课 学习内容一、HTTP与数据传输第13课 学习内容HTTP是万维网服务的基础。它是基于传输层哪个协议实现的呢?下面是某同学绘制的基于TCP和UDP的比较图。你觉得HTTP基于哪个协议?为什么?TCPUDP第13课万维网安全新协议根据分层设计思想,HTTP 需要在其他协议的基础上工作;回顾前面介绍的 TCP 和 UDP 的特点及应用场景。第13课万维网安全新协议使用 UDP 通信时,如果采用一些特定的技术手段,也可以实现可靠传输。教师可自行查阅关于 QUIC(quick UDP in
3、ternet connections)协议的相关资料。第13课 学习内容浏览网页、查看图像、下载文件等多种操作,意味着万维网必须能够稳定可靠地传输相关数据。因而可知,HTTP应当建立在可靠传输的基础之上。请求消息响应消息万维网服务器浏览器需要稳定可靠的传输一、HTTP与数据传输第13课 学习内容实验目的验证HTTP基于哪个协议实验条件可联网的计算机、抓包软件实验步骤1运行抓包软件,观察计算机系统使用TCP或UDP的情况。2停止抓包,设置过滤条件,只抓取访问特定域名(或IP地址)的数据包,然后重新抓包。3用浏览器访问域名对应的网站,观察显示的内容,分析网络浏览与TCP或UDP的关系。一、HTTP
4、与数据传输第13课 学习内容利用配套资源中的网络嗅探器软件进行实验时,应选定“TCP/UDP统计”选项。一、HTTP与数据传输第13课 学习内容如果使用配套资源中的网络嗅探器软件,会看到类似下面的两种统计结果。TCP通信:2326 次UDP通信:734 次TCP通信:2325 次UDP通信:734 次TCP通信:2324 次UDP通信:734 次TCP通信:2324 次UDP通信:733 次TCP通信:2323 次UDP通信:733 次TCP通信:2322 次UDP通信:733 次第1步显示结果TCP通信:27 次UDP通信:0 次TCP通信:26 次UDP通信:0 次TCP通信:25 次UD
5、P通信:0 次TCP通信:24 次UDP通信:0 次TCP通信:23 次UDP通信:0 次TCP通信:22 次UDP通信:0 次第3步显示结果一、HTTP与数据传输第13课万维网安全新协议分析实验数据可以发现:通过浏览器访问某网站时,抓取的数据包都是 TCP 数据包,而没有 UDP 数据包,说明当前的网络浏览基于 TCP。第13课 学习内容实验结论经过对比发现,当前浏览网站时,一般需要(TCPUDP)的支持。万维网服务器建立TCP连接1请求2响应3释放TCP连接4浏览器一、HTTP与数据传输第13课 学习内容互联网发展早期,制定的网络协议都是以明文方式传输数据的,HTTP也是如此。因此,在浏览
6、器与服务器交互的过程中,用户的账号、密码等信息,很容易被别有用心的人窃取或篡改。二、HTTPS简介第13课 学习内容为保证网络数据传输的安全性和私密性,现在各大网站平台纷纷用HTTPS取代HTTP。HTTPS规定,传输过程中要采用数据加密技术,对内容进行加密处理。二、HTTPS简介第13课 学习内容实验目的对比HTTP和HTTPS的差异实验条件可联网的计算机、抓包软件实验过程1运行抓包软件。2进行网络访问,访问使用HTTP和HTTPS的网站,对比抓取的HTTP和HTTPS数据包,分析它们的差异。二、HTTPS简介第13课 学习内容利用配套资源中的网络嗅探器软件进行实验时,应选定“HTTP/HT
7、TPS对比”选项。二、HTTPS简介第13课 学习内容如果使用配套资源中的网络嗅探器软件,会看到类似下面的显示内容。HTTP数据包HTTPS数据包未加密已加密二、HTTPS简介第13课 学习内容实验结论1通过分析数据包,可以大概猜出(HTTPHTTPS)传输的内容。2经实验可知,(HTTP HTTPS)更安全。二、HTTPS简介 1浏览器和服务器之间实现数据传输要遵循HTTP或HTTPS。2当前,HTTP或HTTPS工作在TCP的基础之上。3HTTP以明文方式传输数据存在安全问题。4HTTPS要求对传输的内容加密处理后再传输,因而更安全。第13课 课堂总结有同学认为,只要用HTTPS就不会遇到安全问题了。你觉得这个观点对吗?为什么?第13课 拓展与提升HTTPS只是给万维网传输过程加密,而传输过程不加密只是导致安全问题的一个因素。因此使用HTTPS,也可能会遇到安全问题。下课啦!下课啦!