《萬維網(wǎng)安全新協(xié)議》課件 2024-2025學(xué)年人教版新教材初中信息技術(shù)七年級全一冊

義務(wù)教育信息科技（2024）七年級

第1課時第三單元便捷的互聯(lián)網(wǎng)服務(wù)七年級上冊第13課萬維網(wǎng)安全新協(xié)議12知道HTTP傳輸數(shù)據(jù)的基礎(chǔ)。對比HTTP和HTTPS數(shù)據(jù)包，了解加密傳輸?shù)淖饔煤蛢?yōu)勢。學(xué)習(xí)目標(biāo)3知道明文傳輸?shù)娘L(fēng)險，增強(qiáng)網(wǎng)絡(luò)安全意識。

1.HTTP如何實現(xiàn)數(shù)據(jù)傳輸？2.為什么要升級為HTTPS？思考CONTENTS第13課學(xué)習(xí)目標(biāo)學(xué)習(xí)目標(biāo)單擊此處添加文本單擊此處添加文本02第13課課堂導(dǎo)入在讀書節(jié)活動中，同學(xué)們要不斷利用瀏覽器從萬維網(wǎng)中獲取信息。瀏覽器是如何快速、可靠地獲取這些信息的呢？問題情境這個過程離不開HTTP，它是萬維網(wǎng)服務(wù)的基礎(chǔ)，但它本身也需要其他協(xié)議的支持。接下來一起探究吧。學(xué)習(xí)內(nèi)容一HTTP與數(shù)據(jù)傳輸二

HTTPS簡介第13課學(xué)習(xí)內(nèi)容一、HTTP與數(shù)據(jù)傳輸?shù)?3課學(xué)習(xí)內(nèi)容HTTP是萬維網(wǎng)服務(wù)的基礎(chǔ)。它是基于傳輸層哪個協(xié)議實現(xiàn)的呢？下面是某同學(xué)繪制的基于TCP和UDP的比較圖。你覺得HTTP基于哪個協(xié)議？為什么？TCPUDP第13課萬維網(wǎng)安全新協(xié)議根據(jù)分層設(shè)計思想，HTTP需要在其他協(xié)議的基礎(chǔ)上工作；回顧前面介紹的TCP和UDP的特點(diǎn)及應(yīng)用場景。第13課萬維網(wǎng)安全新協(xié)議使用UDP通信時，如果采用一些特定的技術(shù)手段，也可以實現(xiàn)可靠傳輸。教師可自行查閱關(guān)于QUIC（quickUDPinternetconnections）協(xié)議的相關(guān)資料。第13課學(xué)習(xí)內(nèi)容瀏覽網(wǎng)頁、查看圖像、下載文件等多種操作，意味著萬維網(wǎng)必須能夠穩(wěn)定可靠地傳輸相關(guān)數(shù)據(jù)。因而可知，HTTP應(yīng)當(dāng)建立在可靠傳輸?shù)幕A(chǔ)之上。請求消息響應(yīng)消息萬維網(wǎng)服務(wù)器瀏覽器需要穩(wěn)定可靠的傳輸一、HTTP與數(shù)據(jù)傳輸?shù)?3課學(xué)習(xí)內(nèi)容實驗?zāi)康尿炞CHTTP基于哪個協(xié)議實驗條件可聯(lián)網(wǎng)的計算機(jī)、抓包軟件實驗步驟1．運(yùn)行抓包軟件，觀察計算機(jī)系統(tǒng)使用TCP或UDP的情況。2．停止抓包，設(shè)置過濾條件，只抓取訪問特定域名（或IP地址）的數(shù)據(jù)包，然后重新抓包。3．用瀏覽器訪問域名對應(yīng)的網(wǎng)站，觀察顯示的內(nèi)容，分析網(wǎng)絡(luò)瀏覽與TCP或UDP的關(guān)系。一、HTTP與數(shù)據(jù)傳輸?shù)?3課學(xué)習(xí)內(nèi)容利用配套資源中的《網(wǎng)絡(luò)嗅探器》軟件進(jìn)行實驗時，應(yīng)選定“TCP/UDP統(tǒng)計”選項。一、HTTP與數(shù)據(jù)傳輸?shù)?3課學(xué)習(xí)內(nèi)容如果使用配套資源中的《網(wǎng)絡(luò)嗅探器》軟件，會看到類似下面的兩種統(tǒng)計結(jié)果。TCP通信:

2326次 UDP通信:734次TCP通信:2325次 UDP通信:734次TCP通信:2324次 UDP通信:734次TCP通信:2324次 UDP通信:733次TCP通信:2323次 UDP通信:733次TCP通信:2322次 UDP通信:733次第1步顯示結(jié)果TCP通信:27次 UDP通信:0次TCP通信:26次 UDP通信:0次TCP通信:25次 UDP通信:0次TCP通信:24次 UDP通信:0次TCP通信:23次 UDP通信:0次TCP通信:22次 UDP通信:0次第3步顯示結(jié)果一、HTTP與數(shù)據(jù)傳輸?shù)?3課萬維網(wǎng)安全新協(xié)議分析實驗數(shù)據(jù)可以發(fā)現(xiàn)：通過瀏覽器訪問某網(wǎng)站時，抓取的數(shù)據(jù)包都是TCP數(shù)據(jù)包，而沒有UDP數(shù)據(jù)包，說明當(dāng)前的網(wǎng)絡(luò)瀏覽基于TCP。第13課學(xué)習(xí)內(nèi)容實驗結(jié)論經(jīng)過對比發(fā)現(xiàn)，當(dāng)前瀏覽網(wǎng)站時，一般需要（□TCP

□UDP）的支持。萬維網(wǎng)服務(wù)器建立TCP連接1請求2響應(yīng)3釋放TCP連接4瀏覽器√一、HTTP與數(shù)據(jù)傳輸?shù)?3課學(xué)習(xí)內(nèi)容互聯(lián)網(wǎng)發(fā)展早期，制定的網(wǎng)絡(luò)協(xié)議都是以明文方式傳輸數(shù)據(jù)的，HTTP也是如此。因此，在瀏覽器與服務(wù)器交互的過程中，用戶的賬號、密碼等信息，很容易被別有用心的人竊取或篡改。二、HTTPS簡介第13課學(xué)習(xí)內(nèi)容為保證網(wǎng)絡(luò)數(shù)據(jù)傳輸?shù)陌踩院退矫苄裕F(xiàn)在各大網(wǎng)站平臺紛紛用HTTPS取代HTTP。HTTPS規(guī)定，傳輸過程中要采用數(shù)據(jù)加密技術(shù)，對內(nèi)容進(jìn)行加密處理。二、HTTPS簡介第13課學(xué)習(xí)內(nèi)容實驗?zāi)康膶Ρ菻TTP和HTTPS的差異實驗條件可聯(lián)網(wǎng)的計算機(jī)、抓包軟件實驗過程1．運(yùn)行抓包軟件。2．進(jìn)行網(wǎng)絡(luò)訪問，訪問使用HTTP和HTTPS的網(wǎng)站，對比抓取的HTTP和HTTPS數(shù)據(jù)包，分析它們的差異。二、HTTPS簡介第13課學(xué)習(xí)內(nèi)容利用配套資源中的《網(wǎng)絡(luò)嗅探器》軟件進(jìn)行實驗時，應(yīng)選定“HTTP/HTTPS對比”選項。二、HTTPS簡介第13課學(xué)習(xí)內(nèi)容如果使用配套資源中的《網(wǎng)絡(luò)嗅探器》軟件，會看到類似下面的顯示內(nèi)容。HTTP數(shù)據(jù)包HTTPS數(shù)據(jù)包未加密已加密二、HTTPS簡介第13課學(xué)習(xí)內(nèi)容實驗結(jié)論1．通過分析數(shù)據(jù)包，可以大概猜出（□HTTP□HTTPS）傳輸?shù)膬?nèi)容。2．經(jīng)實驗可知，（□HTTP□HTTPS）更安全?！獭潭?、HTTPS簡介

1．瀏覽器和服務(wù)器之間實現(xiàn)數(shù)據(jù)傳輸要遵循HTTP或HTTPS。2．當(dāng)前，HTTP或HTTPS工作在TCP的基礎(chǔ)之上。3．HTTP以明文方式傳輸數(shù)據(jù)存在安全問題。4．HTTPS要求對傳輸?shù)膬?nèi)容加密處理后再傳輸，因而更安全。第1