网络通信（TCP/UDP HTTP协议 TCP为什么安全）

HTTP协议简介

http协议

定义了浏览器向服务器如何请求文档，以及文档如何传给浏览器的应用层协议

工作流程

建立连接

首先客户机与服务器需要建立连接。只要单击某个超级链接，HTTP的工作就开始了。

发送请求

建立连接后，客户机发送一个请求给服务器，请求方式的格式为：统一资源标识符（URL）、协议版本号，后边是MIME信息包括请求修饰符、客户机信息和可能的内容。。

发送响应

服务器接到请求后，给予相应的响应信息（其格式为一个状态行，包括信息的协议版本号、一个状态码，后边是MIME信息包括服务器信息、实体信息和可能的内容）

断开连接

客户端接收服务器所返回的信息通过浏览器显示在用户的显示屏上，然后客户机与服务器断开连接。

由于Http协议必须由客户机发起，服务器回应，就限制它的使用，是一个无状态的协议，这次请求与上次没有对应关系

OSI七层模型与 TCP/IP五层模型 TCP/UDP的区别

OSI七层模型

物理层
数据链路层
网络层
传输层
会话层
表示层
应用层

TCP/IP五层模型

物理层
数据链路层
网络层
传输层
应用层

OSI七层参考模型的各个层次的划分遵循下列原则：

1、同一层中的各网络节点都有相同的层次结构，具有同样的功能。
2、同一节点内相邻层之间通过接口（可以是逻辑接 口）进行通信。
3、七层结构中的每一层使用下一层提供的服务，并且向其上层提供服务。
4、不同节点的同等层按照协议，实现对等层之间的通信。

TCP/UDP

TCP

面向连接（正式通信前必须先建立连接）
多路复用
有效流控
全双工
数据流传送

UDP

非面向连接（不管对方状态直接发送）
传输经济
无流控和差错恢复

为什么UDP比TCP快

TCP需要三次握手
TCP有拥塞控制，流量控制等机制

为什么TCP比UDP可靠

TCP是面向有连接的，建立连接之后才发送数据；而UDP则不管对方存不存在都会发送数据。
TCP有确认机制，接收端每收到一个正确包都会回应给发送端。超时或者数据包不完整的话发送端会重传。UDP没有该机制，因此可能丢包。

理论经典：TCP协议的3次握手与4次挥手过程详解

Tcp三次握手

以男孩请女孩吃饭为例，男-客户机，女-服务器。三次握手分别是——
1.男问女“可以一起吃饭吗(syn)”
2.女回男“可以啊”(ack)
3.男得到一个状态“开心”，然后回复了一个地址(ack)

Tcp四次挥手

由于TCP连接是全双工的，因此每个方向都必须单独进行关闭。这原则是当一方完成它的数据发送任务后就能发送一个FIN来终止这个方向的连接。收到一个 FIN只意味着这一方向上没有数据流动，一个TCP连接在收到一个FIN后仍能发送数据。首先进行关闭的一方将执行主动关闭，而另一方执行被动关闭。
（1） TCP 客户端发送一个FIN，用来关闭客户到服务器的 数据传送。
（2） 服务器收到这个FIN，它发回一个ACK，确认序号为收到的序号加1。和SYN一样，一个FIN将占用一个序号。
（3） 服务器关闭客户端的连接，发送一个FIN给客户端。
（4） 客户端发回ACK 报文确认，并将确认序号设置为收到序号加1。

为何要四次分手呢

Socket

通常用来实现客户端与服务端的连接，是双向链路的一段，是TCP/IP中一个流向的数据传输方式，由一个IP地址和一个端口号唯一确定。
工作：服务端监听某个接口是否有连接请求，当客户端发出连接请求，服务端收到后发回accept，连接即建立，双方都可通过send、write方式通信。即：
1.创建Socket
2.打开连接到Socket的输入输出流
3.按照一定的协议对Socket进行读写操作
4.关闭Socket

http与https的区别

来源

什么是 HTTPS?

HTTPS (基于安全套接字层的超文本传输协议 或者是 HTTP over SSL) 是一个 Netscape 开发的 Web 协议。

你也可以说：HTTPS = HTTP + SSL

HTTPS 在 HTTP 应用层的基础上使用安全套接字层作为子层。

为什么需要 HTTPS ？

超文本传输协议 (HTTP) 是一个用来通过互联网传输和接收信息的协议。HTTP 使用请求/响应的过程，因此信息可在服务器间快速、轻松而且精确的进行传输。当你访问 Web 页面的时候你就是在使用 HTTP 协议，但 HTTP 是不安全的，可以轻松对窃听你跟 Web 服务器之间的数据传输。在很多情况下，客户和服务器之间传输的是敏感歇息，需要防止未经授权的访问。为了满足这个要求，网景公司(Netscape)推出了HTTPS，也就是基于安全套接字层的 HTTP 协议。

HTTP 和 HTTPS 的相同点

大多数情况下，HTTP 和 HTTPS 是相同的，因为都是采用同一个基础的协议，作为 HTTP 或 HTTPS 客户端——浏览器，设立一个连接到 Web 服务器指定的端口。当服务器接收到请求，它会返回一个状态码以及消息，这个回应可能是请求信息、或者指示某个错误发送的错误信息。系统使用统一资源定位器 URI 模式，因此资源可以被唯一指定。而 HTTPS 和 HTTP 唯一不同的只是一个协议头(https)的说明，其他都是一样的。

HTTP 和 HTTPS 的不同之处

1. HTTP 的 URL 以 http:// 开头，而 HTTPS 的 URL 以 https:// 开头
2. HTTP 是不安全的，而 HTTPS 是安全的
3. HTTP 标准端口是 80 ，而 HTTPS 的标准端口是 443
4. 在 OSI 网络模型中，HTTP 工作于应用层，而 HTTPS 工作在传输层
5. HTTP 无需加密，而 HTTPS 对传输的数据进行加密
6. HTTP 无需证书，而 HTTPS 需要认证证书

HTTPS 如何工作?

使用 HTTPS 连接时，服务器要求有公钥和签名的证书。

当使用 https 连接，服务器响应初始连接，并提供它所支持的加密方法。作为回应，客户端选择一个连接方法，并且客户端和服务器端交换证书验证彼此身份。完成之后，在确保使用相同密钥的情况下传输加密信息，然后关闭连接。为了提供 https 连接支持，服务器必须有一个公钥证书，该证书包含经过证书机构认证的密钥信息，大部分证书都是通过第三方机构授权的，以保证证书是安全的。

换句话说，HTTPS 跟 HTTP 一样，只不过增加了 SSL。

HTTP 包含如下动作：

1. 浏览器打开一个 TCP 连接
2. 浏览器发送 HTTP 请求到服务器端
3. 服务器发送 HTTP 回应信息到浏览器
4. TCP 连接关闭

SSL 包含如下动作：

1. 验证服务器端
2. 允许客户端和服务器端选择加密算法和密码，确保双方都支持
3. 验证客户端(可选)
4. 使用公钥加密技术来生成共享加密数据
5. 创建一个加密的 SSL 连接
6. 基于该 SSL 连接传递 HTTP 请求