常见的网络协议加密方式
我们在上网时，数据就像寄信一样在互联网上传递。如果信封不加封，谁都能偷看内容。为了防止信息被窃取，网络协议中的加密方式就成了关键防线。
比如你登录银行网站，输入账号密码。这些信息如果不加密，中间有人“监听”网络，就能直接拿到你的敏感信息。所以现代网络通信普遍采用加密手段，确保数据即使被截获也无法解读。
TLS/SSL：最常用的加密协议
TLS（传输层安全）和它的前身 SSL 是目前最常见的加密技术，广泛用于 HTTPS 协议中。当你看到浏览器地址栏有个小锁标志，说明当前连接使用了 TLS 加密。
它的工作原理是：客户端和服务器先进行“握手”，协商出一个临时的加密密钥。之后的数据传输都用这个密钥加密。这种方式既安全又高效，因为对称加密速度快，而密钥是通过非对称加密安全交换的。
<!-- 示例：HTTPS 请求头中启用 TLS -->
GET /login HTTP/1.1
Host: bank.example.com
Connection: keep-alive
Upgrade-Insecure-Requests: 1
Sec-Fetch-Site: same-site
<!-- 数据已通过 TLS 加密传输 -->对称加密与非对称加密的区别
对称加密就像一把钥匙开一把锁——加密和解密用同一个密钥。常见的算法有 AES、DES。它的优点是速度快，适合大量数据加密。但问题在于，怎么安全地把钥匙传给对方？
非对称加密解决了这个问题。它有一对密钥：公钥和私钥。公钥可以公开，用来加密；私钥必须保密，用来解密。比如你想给我发加密消息，就用我的公钥加密，只有我用自己的私钥才能解开。
实际应用中，通常结合两者优势：用非对称加密安全传递对称密钥，再用对称加密处理后续通信。
IPsec：在网络层实现加密
除了传输层的 TLS，还有 IPsec 这种在网络层工作的加密协议。它能对整个 IP 包进行加密和认证，常用于搭建 VPN 隧道。比如公司员工远程办公，通过 IPsec 连接内网，就像在本地办公一样安全。
IPsec 支持两种模式：传输模式只加密数据部分，隧道模式则加密整个 IP 包。后者更适合跨公网的安全通信。
加密不是万能的
即便用了强加密，系统仍可能被攻破。比如服务器本身存在漏洞，或者用户设备中毒，加密也挡不住信息泄露。另外，弱密码、过期证书、配置错误都会让加密形同虚设。
曾经有网站用了 HTTPS，但页面里嵌入的 JS 资源还是 HTTP 的，导致攻击者篡改脚本，盗取用户信息。这种“混合内容”问题，再强的加密也防不住。
所以加密只是网络安全的一环，必须配合其他措施一起使用，才能真正保障通信安全。