网页和文件传输协议

Web 和文件传输依赖运行在 TCP 之上的应用层协议，并使用知名端口。掌握这些协议及其端口是考试中的必备内容。

本课介绍 HTTP、HTTPS 以及文件传输协议族：FTP 和安全替代方案。

HTTP（超文本传输协议）是 Web 使用的语言，负责在浏览器和服务器之间传输网页。它使用TCP 80 端口。

HTTP 以明文发送数据，因此拦截流量的任何人都可能读取其中内容。这一弱点促成了安全版本 HTTPS 的出现。

HTTPS（HTTP 安全）是使用TLS（传输层安全协议）加密的 HTTP。它运行在TCP 443 端口上。

HTTPS 可以保护传输中的数据，因此登录信息和支付信息能够保持私密。现代网站默认使用 HTTPS，而当网站使用普通 HTTP 时，浏览器会发出警告。

TLS 通过证书提供加密、完整性保护和服务器身份验证。它的旧称是 SSL（安全套接字层）；SSL 现已弃用，但人们仍常笼统地使用这个名称。

证书证明服务器的身份，加密则隐藏内容。两者结合后，HTTPS 就能为敏感交易提供可信保护。

FTP（文件传输协议）用于在主机之间传输文件。它使用TCP 21 端口传输控制命令，并使用20 端口传输数据。

FTP 较为老旧，会以明文传输凭据和数据，因此在不可信网络上并不安全。它仍然很常见，但正在被安全选项取代。

SFTP（SSH 文件传输协议）通过 SSH 运行在TCP 22 端口上，对命令和数据都进行加密。它是 FTP 常用的安全替代方案。

尽管名称相似，SFTP 并不是给 FTP 简单加上安全功能；它是另一种协议，利用 SSH 通道提供保护。

FTPS 是使用 TLS 保护的 FTP，与 SFTP 不同。它是在传统 FTP 协议上增加加密，而不是通过 SSH 建立隧道。

SFTP 和 FTPS 都能保护文件传输，但工作方式不同，使用的端口也不同。考试要求您能够区分这两者。

TFTP（简单文件传输协议）是一种精简的传输协议，使用UDP 69 端口。它没有身份验证功能，特性也很少。

TFTP 用于本地网络中的设备固件加载、启动映像加载等任务；在这些场景中，简单性比安全性或可靠性更重要。

普通 HTTP 会暴露传输中的所有内容，因此 Web 坚定地转向 HTTPS。搜索引擎更偏好 HTTPS，浏览器也会将 HTTP 页面标记为“连接不安全”。

作为技术人员，您将配置证书并确保服务使用 443 端口。判断流量是否加密，是评估安全性的关键。

请为考试记住以下内容：

• HTTP：TCP 80
• HTTPS：TCP 443
• FTP：TCP 20/21
• SFTP：TCP 22（通过 SSH）
• TFTP：UDP 69

请注意，TFTP 是唯一使用 UDP 的协议；其余协议都使用 TCP。

现在您已经了解 Web 协议（HTTP、HTTPS）以及文件传输协议族（FTP、SFTP、FTPS、TFTP），包括它们使用的端口和安全特性。

最后一课将介绍远程访问和邮件协议，帮助您完成对技术人员必须识别的日常服务的整体了解。

将协议与端口匹配起来。

您了解了 Web 和文件传输协议。

• HTTP = TCP 80（明文）；HTTPS = TCP 443（TLS 加密）。
• FTP = TCP 20/21，不安全的明文传输。
• SFTP = 通过 SSH 使用 TCP 22；FTPS = 通过 TLS 运行 FTP。
• TFTP = UDP 69，简单且没有身份验证。
• TLS 通过证书提供加密、完整性保护和服务器身份验证。