HTTP3协议的安全优点与挑战
发布时间：2022-07-27 10:51:55 所属栏目：安全 来源：互联网
导读：HTTP/3是超文本传输协议(HTTP)的第三个正式版本，将改善网络性能和稳定性，解决各种安全隐私问题，但尽管如此，仍存在一些安全挑战。 HTTP/3不再使用传输控制协议(TCP)，相反，将使用2012年谷歌提出的QUIC传输协议。实际上，HTTP/3前身是HTTP-over-QUIC。 TC
|
HTTP/3是超文本传输协议(HTTP)的第三个正式版本，将改善网络性能和稳定性，解决各种安全隐私问题，但尽管如此，仍存在一些安全挑战。 HTTP/3不再使用传输控制协议(TCP)，相反，将使用2012年谷歌提出的QUIC传输协议。实际上，HTTP/3前身是HTTP-over-QUIC。 TCP协议旨在确保在传输过程中进行有效负载加密，但是对于特定传输的信息仍未加密，所以这会引发许多安全和隐私问题。预防攻击的对策不是在TCP堆栈上，而是在处理协议和网络的网络设备和中间盒上。此外，解析器可以克服负载均衡器和其他网络设备中的这些问题，但它们也还存在严重的性能问题，并且可能会限制网络发展速度和可靠性。 使用QUIC协议时，只有网段中的必填字段未加密，而其余信息默认情况下是加密的。通过查看TCP和QUIC的网络段，我们发现包括数据包标志(数据包NR和ACK NR)，窗口和选项的字段在QUIC中已加密，但在TCP中未加密。QUIC中建议加密有助于防止普遍存在的监视攻击(在HTTP / 3的前身中很普遍)以及协议工件和元数据、应用程序数据的侵入式信息收集。 （编辑：云计算网_泰州站长网） 【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容! |
浙公网安备 33038102330476号