南京市第二十九中学（高中部） 胡 越

1.引言

在当今社会，网络已经成为了我们生活中的必需品，从浏览新闻到网上购物，用户的个人信息在网络中出现的频率越来越高。随着2017年6月1日《网络安全法》的实施，很多网站要求用户进行实名认证，这使得网络中关于用户的数据越来越敏感。因此，网络安全问题的关注度也越来越高。

此外，《网络安全法》规定了网络运营者在网络安全方面的义务，其中《网络安全法》第二十一条规定：网络运营者应“采取防范计算机病毒和网络攻击，网络侵入等危害网络安全行为的技术支持。”在我们日常生活中面临着很多安全问题，但网络运营者是否采取相应的安全措施却是一个未知数。以最常见的网页访问场景为例，现有的HTTP协议存在明文传输的安全漏洞，虽已有安全系数较高的HTTPS协议，但有部分网站仍然使用HTTP协议进行敏感数据的传输，但这些运营者是否采取了相应的安全措施，却不得而知[1]。

本文将利用Wireshark软件针对HTTP协议数据包进行抓取分析，探究部分使用HTTP协议的网站是否存在信息泄漏问题。文章组织结构如下，第二章将对实验中所需的基础知识进行介绍，第三章将从不同场景研究分析HTTP协议数据包信息泄露的问题。

2.理论基础

HTTP协议即为超文本传输协议（Hypertext Transfer Protocol）的简称[2]，是应用层的协议，被广泛应用于全球信息服务系统。HTTP是一个客户端和服务器端请求和应答的标准。通过HTTP协议，可以使得信息传递和回复具有同一性，因此，当一个与服务器建立连接的设备向服务器发送请求后，服务器可以快速准确的做出响应。……