随着互联网的飞速发展，网络安全问题越来越引人关注。在建立互联网传输通道的过程中，一个最基本的问题就是如何保证数据在传输过程中不被篡改或窃取。早期互联网协议“http”一度被视为网络传输的标准，但由于其安全性较低，近年来越来越多的网站选择采用HTTPS协议来提高网络安全性。本文将从“http”转向HTTPS的背景、优势和不足以及HTTPS的应用和保障措施等方面来探讨网络安全变革的背后。

１．从“http”到HTTPS的历程

作为互联网传输的标准协议，“http”（Hypertext Transfer Protocol）通过TCP/IP协议来传输数据，其工作方式是在客户端和服务器之间传递明文数据，如网页内容、图片、文字等。由于采用明文传输方式，数据在传输过程中很容易被黑客窃取、伪造或篡改，网络攻击者可以利用各种手段获取用户的个人信息、密码、银行卡号等敏感信息。此外，http协议还容易受到中间人攻击（MITM），黑客可以在两端之间插入恶意代码，影响数据的真实性。这些问题威胁着网络安全。

为了解决http协议存在的问题，HTTPS（Hypertext Transfer Protocol Secure）应运而生。HTTPS是在http协议的基础上添加了SSL/TLS协议，通过加密传输数据来提高安全性，从而更好地保证了网络数据安全。因此，越来越多的网站已经转向HTTPS协议，目前HTTPS已成为一些行业标准，如电子商务、网上银行等。

２．HTTPS的优势

相比http协议，HTTPS协议有以下优势：

（1）数据加密传输：HTTPS采用SSL/TLS加密传输方式，在数据传输前对数据进行加密，加密后的数据无法被黑客轻易读取或篡改，从而更好地保护用户的个人信息。

（2）身份认证：服务器证书是HTTPS协议的核心部分，通过数字证书的方式来确认网站的身份，保证网站的安全性和可信度，有效避免钓鱼网站和欺诈活动。

（3）数据完整性保护：HTTPS协议既可以保证数据传输的隐私性，也可以保证数据传输的完整性，不会因为数据被篡改而造成用户资金损失等风险。

（4）SEO优化：HTTPS协议可以从根本上提升网站SEO的优化效果。自2016年Google开始将HTTPS作为搜索引擎排名因素的一部分以来，采用HTTPS协议的网站逐渐递增。

３．HTTPS的不足

（1）HTTPS协议在加密传输数据的同时，会增加CPU的负载，会影响网站的速度和性能。

（2）加密传输所需的数字证书是需要花费一定的费用的，目前是由CA机构来颁发证书，所以使用HTTPS协议也需要一定的成本。

（3）使用HTTPS协议无法阻止所有的网络攻击，如DDoS攻击、SQL注入和分布式拒绝服务（DDoS）等高技术攻击方式，但HTTPS协议可以最大程度地减少攻击的影响。

４．HTTPS的应用和保障措施

当前，越来越多的网站采用HTTPS协议，尤其是一些涉及到用户支付、帐户管理、个人信息保护等重要场景的网站，如电子商务网站、银行网站、政府部门官网等。为了进一步提高HTTPS协议的安全性，需要具备以下保障措施：

（1）采用SSL/TLS全面加密，增加安全性。

（2）使用HTTPS证书链条中的根证书授权机构（CA）进行验证。

（3）禁止使用过多的第三方插件和依赖库，尽可能减小虚拟攻击面。

（4）针对注入漏洞和文件上传问题进行漏洞扫描和修复。

（5）为安全拦截提供基于规则规则的设备和工具，尤其是防御DDoS攻击，应尽量有效阻拦。

总结

随着互联网业务的不断增长，网络安全问题也日益突出，http协议的不足助推了HTTPS协议的发展。尽管HTTPS协议存在一些不足，但是它在提高数据安全、防范网络攻击等方面都表现出了一定优势，因此在网络应用中大量应用。随着网络技术的不断发展和安全意识的提高，我们相信HTTPS协议将在未来的互联网生态中延续并得到更加广泛的应用。