明文傳輸的協議

1. PL/SQL Developer的傳輸協議是明文還是加密的

PL/SQL Developer的傳輸協議是明文的。

2. http是明文傳輸，md5加密，為什麼要https

1、HTTPS加密使網站速度更快

2、HTTP/2協議只支持HTTPS加密連接

3、HTTP頁面將標記「不安全」

4、HTTPS加密有利於SEO

5、HTTPS加密防止中間人流量劫持

6、iOS和安卓都要求使用HTTPS加密

7、超級許可權應用禁止使用HTTP連接
8、HTTPS成本降低，可申請wosign免費SSL實現HTTPS加密

3. 怎麼看傳輸協議是https還是http

如果您能使用 https:// 來訪問某個網站，就表示此網站是部署了SSL證書。一般來講，如果此網站部署了SSL證書，則在需要加密的頁面會自動從http:// 變為 https:// ，如果沒有變，你認為此頁面應該加密，您也可以嘗試直接手動在瀏覽器地址欄的http後面加上一個英文字母「 s 」後回車，如果能正常訪問並出現安全鎖，則表明此網站實際上是部署了SSL證書，只是此頁面沒有做https:// 鏈接；如果不能訪問，則表明此網站沒有部署SSL證書。

SSL證書由瀏覽器中「受信任的根證書頒發機構」在驗證伺服器身份後頒發，具有網站身份驗證和加密傳輸雙重功能。

請注意：如果SSL證書不是由瀏覽器中「受信任的根證書頒發機構」頒發的，則瀏覽器會有安全警告，瀏覽器的警告信息為「此網站出具的安全證書不是受信任的證書頒發機構頒發的，安全證書問題可能顯示試圖欺騙您或截獲您向伺服器發送的數據，建議關閉此網頁，並且不要繼續瀏覽該網站。」

4. https 協議是什麼和http有什麼區別

HTTPS （全稱：Hyper Text Transfer Protocol over SecureSocket Layer），是以安全為目標的 HTTP 通道，在HTTP的基礎上通過傳輸加密和身份認證保證了傳輸過程的安全性 [1] 。HTTPS 在HTTP 的基礎下加入SSL 層，HTTPS 的安全基礎是 SSL，因此加密的詳細內容就需要 SSL。 HTTPS 存在不同於 HTTP 的默認埠及一個加密/身份驗證層（在 HTTP與 TCP 之間）。

HTTPS 和 HTTP 的區別主要為以下四點：

1、https 協議需要到 ca 申請證書，目前市面上的免費證書也不少，收費的也都比較貴。

2、http 是超文本傳輸協議，信息是明文傳輸，https 則是具有安全性的 ssl 加密傳輸協議。

3、http 和 https 使用的是完全不同的連接方式，用的埠也不一樣，前者是 80，後者是 443。

4、http 的連接很簡單，是無狀態的；HTTPS 協議是由 SSL+HTTP 協議構建的可進行加密傳輸、身份認證的網路協議，比 http 協議安全。

5. 傳輸協議http https有哪些

HTTPS（Secure Hypertext Transfer Protocol）安全超文本傳輸協議
它是一個安全通信通道，它基於HTTP開發，用於在客戶計算機和伺服器之間交換信息。它使用安全套接字層(SSL)進行信息交換，簡單來說它是HTTP的安全版。
它是由Netscape開發並內置於其瀏覽器中，用於對數據進行壓縮和解壓操作，並返回網路上傳送回的結果。HTTPS實際上應用了Netscape的安全全套接字層（SSL）作為HTTP應用層的子層。（HTTPS使用埠443，而不是象HTTP那樣使用埠80來和TCP/IP進行通信。）SSL使用40 位關鍵字作為RC4流加密演算法，這對於商業信息的加密是合適的。HTTPS和SSL支持使用X.509數字認證，如果需要的話用戶可以確認發送者是誰。
HTTPS和HTTP的區別：
https協議需要到ca申請證書，一般免費證書很少，需要交費。
http是超文本傳輸協議，信息是明文傳輸，https 則是具有安全性的ssl加密傳輸協議
http和https使用的是完全不同的連接方式用的埠也不一樣,前者是80,後者是443。
http的連接很簡單,是無狀態的
HTTPS協議是由SSL+HTTP協議構建的可進行加密傳輸、身份認證的網路協議 要比http協議安全

通俗來講：
HTTPS是經過加密的，在通信過程中，他人無法截獲你們之間的通信信息。
需要證書才能訪問

6. 採用明文傳輸的協議有幾種

1、TCP/IP。
2、FTP。
3、HTTP。
4、POP。
5、Telent。

明文傳輸一般常指計算機於計算機之間進行數據傳輸時的方式。首先要知道的是，互聯網的數據都是相互交換的。這個過程需要傳輸，明文的意思就是沒有加密的文本。

例如http協議，我們常訪問的http網站就是明文傳輸，如果被抓包那就直接暴露裡面的信息，因為沒有加密，所以非常不安全，目前越來越多的網站使用https，s就是safe安全的意思，也就是https協議在傳輸的過程是加密的，這樣就安全很多了。

現在有的瀏覽器打開http網站直接就說網站不安全就是這個原因，可以從網址里看出小風教程網是https的。

(6)明文傳輸的協議擴展閱讀：

傳輸協議稱為通信協議（Communications Protocol）在電信中，是指在任何物理介質中允許兩個或多個在傳輸系統中的終端之間傳播信息的系統標准，也是指計算機通信或網上設備的共同語言。

通信協議定義了通信中的語法學,語義學和同步規則以及可能存在的錯誤檢測與糾正。通信協議在硬體，軟體或兩者之間皆可實現。

為了交換大量信息，通信系統使用通用格式(協議)。每條信息都有明確的意義使得預定位置給予響應，並獨立實現回應指定的行為，通信協議須參與實體都同意才能生效。

為了達成一致，協議必須要有技術標准.編程語言在計算方面也應有相應標准，所以在這個方面可以用編程語言做類比:編程語言是為了模式化的計算而傳輸協議為了更暢通的交流.

多類別協議構建了單個傳輸的不同方面，包括同時進行的協議模塊，和在軟體上實現時的協議棧。

7. 傳輸層有哪些協議

你好，簡述: 傳輸層安全協議詳解 傳輸層安全協議的目的是為了保護傳輸層的安全，並在傳輸層上提供實現保密、認證和完整性的方法。
1．SSL（安全套接字層協議） SSL(Secure Socket Layer)是由Netscape設計的一種開放協議；它指定了一種在應用程序協議(例如http、telnet、NNTP、FTP)和TCP/IP之間 提供數據安全性分層的機制。它為TCP/IP連接提供數據加密、伺服器認證、消息完整性以及可選的客戶機認證。 SSL的主要目的是在兩個通信應用程序之間提供私密信和可靠性。這個過程通過3個元素來完成：
l 握手協議。這個協議負責協商被用於客戶機和伺服器之間會話的加密參數。當一個SSL客戶機和伺服器第一次開始通信時，它們在一個協議版本上達成一致，選擇加密演算法，選擇相互認證，並使用公鑰技術來生成共享密鑰。
l 記錄協議。這個協議用於交換應用層數據。應用程序消息被分割成可管理的數據塊，還可以壓縮，並應用一個MAC（消息認證代碼）；然後結果被加密並傳輸。接受方接受數據並對它解密，校驗MAC，解壓縮並重新組合它，並把結果提交給應用程序協議。
l 警告協議。這個協議用於指示在什麼時候發生了錯誤或兩個主機之間的會話在什麼時候終止。
下面我們來看一個使用WEB客戶機和伺服器的範例。WEB客戶機通過連接到一個支持SSL的伺服器，啟動一次SSL會話。支持SSL的典型 WEB伺服器在一個與標准HTTP請求（默認為埠80）不同的埠（默認為443）上接受SSL連接請求。當客戶機連接到這個埠上時，它將啟動一次建 立SSL會話的握手。當握手完成之後，通信內容被加密，並且執行消息完整性檢查，知道SSL會話過期。SSL創建一個會話，在此期間，握手必須只發生過一 次。
SSL握手過程步驟：
步驟1：SSL客戶機連接到SSL伺服器，並要求伺服器驗證它自身的身份。
步驟2：伺服器通過發送它的數字證書證明其身份。這個交換還可以包括整個證書鏈，直到某個根證書權威機構(CA)。通過檢查有效日期並確認證書包含有可信任CA的數字簽名，來驗證證書。
步驟3：然後，伺服器發出一個請求，對客戶端的證書進行驗證。但是，因為缺乏公鑰體系結構，當今的大多數伺服器不進行客戶端認證。
步驟4：協商用於加密的消息加密演算法和用於完整性檢查的哈希函數。通常由客戶機提供它支持的所有演算法列表，然後由伺服器選擇最強健的加密演算法。
步驟5：客戶機和伺服器通過下列步驟生成會話密鑰： a. 客戶機生成一個隨機數，並使用伺服器的公鑰（從伺服器的證書中獲得）對它加密，發送到伺服器上。 b. 伺服器用更加隨機的數據（從客戶機的密鑰可用時則使用客戶機密鑰；否則以明文方式發送數據）響應。 c. 使用哈希函數，從隨機數據生成密鑰。
SSL協議的優點是它提供了連接安全，具有3個基本屬性： l 連接是私有的。在初始握手定義了一個密鑰之後，將使用加密演算法。對於數據加密使用了對稱加密（例如DES和RC4）。 l 可以使用非對稱加密或公鑰加密（例如RSA和DSS）來驗證對等實體的身份。 l 連接時可靠的。消息傳輸使用一個密鑰的MAC，包括了消息完整性檢查。其中使用了安全哈希函數（例如SHA和MD5）來進行MAC計算。
對於SSL的接受程度僅僅限於HTTP內。它在其他協議中已被表明可以使用，但還沒有被廣泛應用。
注意： IETF正在定義一種新的協議，叫做「傳輸層安全」(Transport Layer Security,TLS)。它建立在Netscape所提出的SSL3.0協議規范基礎上；對於用於傳輸層安全性的標准協議，整個行業好像都正在朝著 TLS的方向發展。但是，在TLS和SSL3.0之間存在著顯著的差別（主要是它們所支持的加密演算法不同），這樣，TLS1.0和SSL3.0不能互操 作。
2．SSH（安全外殼協議） SSH是一種在不安全網路上用於安全遠程登錄和其他安全網路服務的協議。它提供了對安全遠程登錄、安全文件傳輸 和安全TCP/IP和X-Window系統通信量進行轉發的支持。它可以自動加密、認證並壓縮所傳輸的數據。正在進行的定義SSH協議的工作確保SSH協 議可以提供強健的安全性，防止密碼分析和協議攻擊，可以在沒有全球密鑰管理或證書基礎設施的情況下工作的非常好，並且在可用時可以使用自己已有的證書基礎 設施（例如DNSSEC和X.509）。
SSH協議由3個主要組件組成： l 傳輸層協議，它提供伺服器認證、保密性和完整性，並具有完美的轉發保密性。有時，它還可能提供壓縮功能。 l 用戶認證協議，它負責從伺服器對客戶機的身份認證。 l 連接協議，它把加密通道多路復用組成幾個邏輯通道。
SSH傳輸層是一種安全的低層傳輸協議。它提供了強健的加密、加密主機認證和完整性保護。SSH中的認證是基於主機的；這種協議不執行用戶認證。可以在SSH的上層為用戶認證設計一種高級協議。
這種協議被設計成相當簡單而靈活，以允許參數協商並最小化來回傳輸的次數。密鑰交互方法、公鑰演算法、對稱加密演算法、消息認證演算法以及哈希演算法等都需要協商。
數據完整性是通過在每個包中包括一個消息認證代碼(MAC)來保護的，這個MAC是根據一個共享密鑰、包序列號和包的內容計算得到的。
在UNIX、Windows和Macintosh系統上都可以找到SSH實現。它是一種廣為接受的協議，使用眾所周知的建立良好的加密、完整性和公鑰演算法。
3．SOCKS協議
「套接字安全性」(socket security,SOCKS)是一種基於傳輸層的網路代理協議。它設計用於在TCP和UDP領域為客戶機/伺服器應用程序提供一個框架，以方便而安全的使用網路防火牆的服務。
SOCKS最初是由David和Michelle Koblas開發的；其代碼在Internet上可以免費得到。自那之後經歷了幾次主要的修改，但該軟體仍然可以免費得到。SOCKS版本4為基於TCP 的客戶機/伺服器應用程序（包括telnet、FTP,以及流行的信息發現協議如http、Wais和Gopher）提供了不安全的防火牆傳輸。 SOCKS版本5在RFC1928中定義，它擴展了SOCKS版本
4，包括了UDP；擴展了其框架，包括了對通用健壯的認證方案的提供；並擴展了定址方案，包括了域名和IPV6地址。
當前存在一種提議，就是創建一種機制,通過防火牆來管理IP多點傳送的入口和出口。這是通過對已有的SOCKS版本5協議定義擴展來完成的，它提供 單點傳送TCP和UDP流量的用戶級認證防火牆傳輸提供了一個框架。但是，因為SOCKS版本5中當前的UDP支持存在著可升級性問題以及其他缺陷（必須 解決之後才能實現多點傳送），這些擴展分兩部分定義。 l 基本級別UDP擴展。 l 多點傳送UDP擴展。
SOCKS是通過在應用程序中用特殊版本替代標准網路系統調用來工作的（這是為什麼SOCKS有時候也叫做應用程序級代理的原因）。這些新的系 統調用在已知埠上（通常為1080/TCP）打開到一個SOCKS代理伺服器（由用戶在應用程序中配置，或在系統配置文件中指定）的連接。如果連接請求 成功，則客戶機進入一個使用認證方法的協商，用選定的方法認證，然後發送一個中繼請求。SOCKS伺服器評價該請求，並建立適當的連接或拒絕它。當建立了 與SOCKS伺服器的連接之後，客戶機應用程序把用戶想要連接的機器名和埠號發送給伺服器。由SOCKS伺服器實際連接遠程主機，然後透明地在客戶機和 遠程主機之間來回移動數據。用戶甚至都不知道SOCKS伺服器位於該循環中。
使用SOCKS的困難在於，人們必須用SOCKS版本替代網路系統調用（這個過程通常稱為對應用程序SOCKS化---SOCKS- ification或SOCKS-ifying）。幸運的是，大多數常用的網路應用程序（例如telnet、FTP、finger和whois）都已經被 SOCKS化，並且許多廠商現把SOCKS支持包括在商業應用程序中。

8. 文件傳輸協議有哪些

文件傳輸協議：Transfer Protocol，簡稱FTP。是Internet上進行文件傳輸的主要方式之一，在Internet上的學術論文、研究報告、技術資料以及各種共享軟體、免費軟體等都可以通過FTP來獲得。

網路協議

應用層 DNS, FTP, ENRP，HTTP, IMAP, IIRC, NNTP, POP3, SIP, SMTP, SNMP, SSH, Telnet, BitTorrent， DHCP ...

傳輸層 DCCP, SCTP, TCP, RTP, UDP, IL, RUDP, ...

網路層 IPv4, IPv6...

數據鏈路層 乙太網, Wi-Fi, 令牌環, MPLS, PPP ...

物理層 RS-232, EIA-422, RS-449, EIA-485, 10BASE2, 10BASE-T ...

9. https和http是什麼協議

超文本傳輸協議（HTTP，HyperText Transfer Protocol)是互聯網上應用最為廣泛的一種網路協議。所有的WWW文件都必須遵守這個標准。設計HTTP最初的目的是為了提供一種發布和接收HTML頁面的方法。簡單來說，就是一個基於應用層的通信規范：雙方要進行通信，大家都要遵守一個規范，這個規范就是HTTP協議。
HTTPS（全稱：Hyper Text Transfer Protocol over Secure Socket Layer），是以安全為目標的HTTP通道，簡單講是HTTP的安全版。即HTTP下加入SSL層，HTTPS的安全基礎是SSL，因此加密的詳細內容就需要SSL。
HTTPS和HTTP的區別：
https協議需要到ca申請證書，一般免費證書很少，需要交費。
http是超文本傳輸協議，信息是明文傳輸，https 則是具有安全性的ssl加密傳輸協議。
http和https使用的是完全不同的連接方式用的埠也不一樣,前者是80,後者是443。
http的連接很簡單,是無狀態的。
HTTPS協議是由SSL+HTTP協議構建的可進行加密傳輸、身份認證的網路協議 要比http協議安全。

10. 網站用的是https，為什麼抓包用戶名密碼還是明文傳輸

網站用的是https，抓包用戶名密碼還是明文傳輸的原因是：

https(ssl)加密是發生在應用層與傳輸層之間，所以在傳輸層看到的數據才是經過加密的，而我們捕捉到的http post，是應用層的數據，此時還沒有經過加密。這些明文信息，其實就是你的本地數據。

HTTP是一個簡單的請求-響應協議，通常運行在TCP之上。指定了客戶端可能發送給伺服器什麼樣的消息以及得到什麼樣的響應。請求和響應消息的頭以ASCII碼形式給出；而消息內容則具有一個類似MIME的格式。HTTP使得開發和部署是那麼的直截了當。

(10)明文傳輸的協議擴展閱讀：

HTTP的相關要求規定：

1、HTTP是應用層協議，同其他應用層協議一樣，是為了實現某一類具體應用的協議，並由某一運行在用戶空間的應用程序來實現其功能。HTTP是一種協議規范，這種規范記錄在文檔上，為真正通過HTTP協議進行通信的HTTP的實現程序。

2、HTTP協議是基於C/S架構進行通信的，而HTTP協議的伺服器端實現程序有httpd、nginx等，其客戶端的實現程序主要是Web瀏覽器，客戶端的命令行工具還有elink、crul等。

Web服務是基於TCP的，因此為了能夠隨時響應客戶端的請求，Web伺服器需要監聽在80/TCP埠。客戶端瀏覽器和Web伺服器之間就可以通過HTTP協議進行通信了。

3、HTTP規范定義了9種請求方法，每種請求方法規定了客戶和伺服器之間不同的信息交換方式，常用的請求方法是GET和POST。伺服器將根據客戶請求完成相應操作，並以應答塊形式返回給客戶，最後關閉連接。