本文目录一览：
网络攻击的种类有哪些?
1、网络攻击的种类包括病毒、蠕虫、间谍软件、勒索软件、广告软件和木马等。其中，恶意软件攻击是最常见的，包括木马病毒、勒索软件、广告软件和恶意软件等。
2、网络攻击分类 （1）主动攻击：包含攻击者访问所需要信息的故意行为。（2）被动攻击。主要是收集信息而不是进行访问，数据的合法用户对这种活动一点也不会觉察到。被动攻击包括：窃听。
3、网络攻击事件包括拒绝服务攻击事件、后门攻击事件、漏洞攻击事件、网络扫描窃听事件、网络钓鱼事件等。
HTTPS中间人攻击
1、android 应用中导致https中间人攻击主要有以下三个原因：没有对SSL证书进行校验；没有对域名进行校验；证书颁发机构(Certification Authority)被攻击导致私钥泄露。
2、搜索引擎优先收录网站：谷歌、百度、搜狗、360搜索。浏览器安全信任强制：国外主要浏览器谷歌、火狐等，增加安全不非安全的直接标志。APP ios苹果上线商城与微信小程序强制SSL证书，第一条件HTTPS协议。
3、HTTPS 中间人攻击。也就是通讯双方中插入一个中间人，通讯双方的对方已经变成中间人了，而不是原本的对方。HTTPS 协议之所以是安全的是因为 HTTPS 协议会对传输的数据进行加密，而加密过程是使用了非对称加密实现。
4、中间人攻击 ①SSLStrip （降级攻击）的工作原理及步骤 （1） 先进行中间人攻击来拦截 HTTP 流量。 （2） 将出现的 HTTPS 链接全部替换为 HTTP，同时记下所有改变的链接。
5、HTTPS连接过程及中间人攻击原理 https请求 客户端向服务端发送https请求；生成公钥和私钥 服务端收到请求之后，生成公钥和私钥。
简要介绍DH密钥交换算法
DH 总共包含四个部分，分别是：质数原根对、公钥、私钥和秘钥。 客户端和服务端使用相同的质数原根对：P=23 和 G=5，这是秘钥交换的必须条件。
DH密钥交换算法 无法验证对方身份 ，所以DH密钥交换算法 不能抵御中间人攻击 （MITM，Man-in-the-middle attack）。
简介Diffie-Hellman（简称DH）是密钥交换算法之一，它的作用是保证通信双方在非安全的信道中安全地交换密钥。目前DH最重要的应用场景之一，就是在HTTPS的握手阶段，客户端、服务端利用DH算法交换对称密钥。
在上述密钥交换过程中，出现在网络上的数字有G，P，X以及Y，仅根据这4个数字是很难求出A和B的，这是个有限群的离散对数问题，而有限群的离散对数问题的复杂度正是支撑Diffie-Hellman密钥交换算法的基础。
RSA、Diffie-Hellman和中间人攻击
网络上常常有对RSA、DH算法，以及中间人攻击的讨论。 一种说法是“RSA密钥协商（交换）不会受到中间人攻击”，听起来似乎RSA比DH做密钥协商更优。 这种说法有些不负责任。
非对称加密算法RSA：RSA算法是一种非对称加密算法，由一个私钥和一个公钥构成的密钥对，通过私钥加密，公钥解密，或者通过公钥加密，私钥解密。其中，公钥可以公开，私钥必须保密。
与RSA相比，DiffieˉHellman的优势之一是每次交换密钥时都使用一组新值，而使用RSA算法时，如果攻击者获得了私钥，那么他不仅能解密之前截获的消息，还能解密之后的所有消息。
HTTPS的前世今生和原理详解
即HTTP下加入SSL层，HTTPS的安全基础是SSL，因此加密的详细内容就需要SSL。它是一个URIscheme(抽象标识符体系)，句法类同http：体系。用于安全的HTTP数据传输。
https 相当于在HTTP下加入SSL层，https的安全基础是SSL，因此加密的详细内容就需要SSL。 它是一个URI scheme(抽象标识符体系)，句法类同http：体系。用于安全的HTTP数据传输。
简言之， 所谓HTTPS，其实就是身披SSL协议这层外壳的HTTP。 在采用SSL后，HTTP就拥有了HTTPS的加密、证书和完整性保护这些功能。也就是说 HTTP加上加密处理和认证以及完整性保护后即是HTTPS。
插入银行提供给用户的USB，就是需要客户端提供证书，用来验证客户的身份信息。）https原理：http+ssl证书=https 像目前JoySSL品牌的ssl证书很优质，有着多种品牌证书，价格方面性价比也很高。