内容正文:
第13课 万维网安全新协议
第三单元 便捷的互联网服务
义务教育信息科技课程资源 七年级
义务教育信息科技课程资源
1
第13课 学习目标
1
2
3
知道HTTP传输数据的基础。
学习目标
对比HTTP和HTTPS数据包,了解加密传输的作用和优势。
知道明文传输的风险,增强网络安全意识。
义务教育信息科技课程资源
2
第13课 课堂导入
在读书节活动中,同学们要不断利用浏览器从万维网中获取信息。浏览器是如何快速、可靠地获取这些信息的呢?
问题情境
这个过程离不开HTTP,它是万维网服务的基础,但它本身也需要其他协议的支持。接下来一起探究吧。
义务教育信息科技课程资源
3
学习内容
一 HTTP与数据传输
二 HTTPS简介
第13课 学习内容
义务教育信息科技课程资源
4
一、HTTP与数据传输
第13课 学习内容
HTTP是万维网服务的基础。它是基于传输层哪个协议实现的呢?
下面是某同学绘制的基于TCP和UDP的比较图。你觉得HTTP基于哪个协议?为什么?
TCP
UDP
义务教育信息科技课程资源
5
第13课 学习内容
浏览网页、查看图像、下载文件等多种操作,意味着万维网必须能够稳定可靠地传输相关数据。
因而可知,HTTP应当建立在可靠传输的基础之上。
请求消息
响应消息
万维网服务器
浏览器
需要稳定可靠的传输
一、HTTP与数据传输
义务教育信息科技课程资源
6
第13课 学习内容
实验目的 验证HTTP基于哪个协议
实验条件 可联网的计算机、抓包软件
实验步骤
1.运行抓包软件,观察计算机系统使用TCP或UDP的情况。
2.停止抓包,设置过滤条件,只抓取访问特定域名(或IP地址)的数据包,然后重新抓包。
3.用浏览器访问域名对应的网站,观察显示的内容,分析网络浏览与TCP或UDP的关系。
一、HTTP与数据传输
义务教育信息科技课程资源
7
第13课 学习内容
利用配套资源中的《网络嗅探器》软件进行实验时,应选定“TCP/UDP统计”选项。
一、HTTP与数据传输
义务教育信息科技课程资源
8
第13课 学习内容
如果使用配套资源中的《网络嗅探器》软件,会看到类似下面的两种统计结果。
TCP通信: 2326 次 UDP通信: 734 次
TCP通信: 2325 次 UDP通信: 734 次
TCP通信: 2324 次 UDP通信: 734 次
TCP通信: 2324 次 UDP通信: 733 次
TCP通信: 2323 次 UDP通信: 733 次
TCP通信: 2322 次 UDP通信: 733 次
第1步显示结果
TCP通信: 27 次 UDP通信: 0 次
TCP通信: 26 次 UDP通信: 0 次
TCP通信: 25 次 UDP通信: 0 次
TCP通信: 24 次 UDP通信: 0 次
TCP通信: 23 次 UDP通信: 0 次
TCP通信: 22 次 UDP通信: 0 次
第3步显示结果
一、HTTP与数据传输
义务教育信息科技课程资源
9
第13课 学习内容
实验结论
经过对比发现,当前浏览网站时,一般需要(□TCP □UDP)的支持。
万维网服务器
建立TCP连接
1
请求
2
响应
3
释放TCP连接
4
浏览器
√
一、HTTP与数据传输
义务教育信息科技课程资源
10
第13课 学习内容
互联网发展早期,制定的网络协议都是以明文方式传输数据的,HTTP也是如此。因此,在浏览器与服务器交互的过程中,用户的账号、密码等信息,很容易被别有用心的人窃取或篡改。
二、HTTPS简介
义务教育信息科技课程资源
11
第13课 学习内容
为保证网络数据传输的安全性和私密性,现在各大网站平台纷纷用HTTPS取代HTTP。HTTPS规定,传输过程中要采用数据加密技术,对内容进行加密处理。
二、HTTPS简介
义务教育信息科技课程资源
12
第13课 学习内容
实验目的 对比HTTP和HTTPS的差异
实验条件 可联网的计算机、抓包软件
实验过程
1.运行抓包软件。
2.进行网络访问,访问使用HTTP和HTTPS的网站,对比抓取的HTTP和HTTPS数据包,分析它们的差异。
二、HTTPS简介
义务教育信息科技课程资源
13
第13课 学习内容
利用配套资源中的《网络嗅探器》软件进行实验时,应选定“HTTP/HTTPS对比”选项。
二、HTTPS简介
义务教育信息科技课程资源
14
第13课 学习内容
如果使用配套资源中的《网络嗅探器》软件,会看到类似下面的显示内容。
HTTP数据包
HTTPS数据包
未加密
已加密
二、HTTPS简介
义务教育信息科技课程资源
15
第13课 学习内容
实验结论
1.通过分析数据包,可以大概猜出(□HTTP □HTTPS)传输的内容。
2.经实验可知,(□HTTP □HTTPS)更安全。
√
√
二、HTTPS简介
义务教育信息科技课程资源
16
1.浏览器和服务器之间实现数据传输要遵循HTTP或HTTPS。
2.当前,HTTP或HTTPS工作在TCP的基础之上。
3.HTTP以明文方式传输数据存在安全问题。
4.HTTPS要求对传输的内容加密处理后再传输,因而更安全。
第13课 课堂总结
义务教育信息科技课程资源
17
有同学认为,只要用HTTPS就不会遇到安全问题了。你觉得这个观点对吗?为什么?
第13课 拓展与提升
HTTPS只是给万维网传输过程加密,而传输过程不加密只是导致安全问题的一个因素。因此使用HTTPS ,也可能会遇到安全问题。
义务教育信息科技课程资源
18
$$