TLS、运输层安全协议，网络安全事件体系全面总结+实践分析

1.1 协议 TLS 的位置

·在发送方，TLS 接收应用层的数据，对数据进行加密，然后把加密后的数据送往 TCP 套接字。

·在接收方，TSL 从 TCP 套接字读取数据，解密后把数据交给应用层。

1.2 TLS 与应用层协议独立无关

·TLS 提供了一个简单的带有套接字的应用程序接口 API，与 TCP 的API 相似。

·应用层使用 TLS 最多的就是 HTTP。TLS 可用于任何应用层协议。

·应用程序 HTTP 调用 TLS 对整个网页进行加密时，网页上会提示用户，在网址栏原来显示 http 的地方，现在变成了 https。

·s 代表 security，表明现在使用的是提供安全服务的 HTTP 协议（TCP 的 HTTPS 端口号是 443，而不是平时使用的端口号 80）。

1.3 协议 TLS 具有双向鉴别的功能

·常用单向鉴别：客户端（浏览器）需要鉴别服务器，确信即将访问的网站服务器是安全和可信的。

·两个前提：

1.服务器需要有一个有效的 CA 证书来证明自己。CA 证书是运输层安全协议 TLS 的基石。

2.浏览器应具有一些手段来证明服务器是安全和可信的。

·建立安全会话两个阶段：

1.握手阶段：使用握手