HTTPS (Hypertext Transfer Protocol Secure) 比HTTP安全得多，主要是因为它使用了TLS/SSL（传输层安全/安全套接字层）协议。TLS/SSL在HTTP通信的基础上添加了一层加密和身份验证机制，从而提供了以下安全保障：
加密: TLS/SSL使用加密算法对客户端和服务器之间传输的数据进行加密，即使数据被拦截，攻击者也无法读取其内容。 这保护了敏感信息，例如密码、信用卡号和个人数据。 常用的加密算法包括AES (Advanced Encryption Standard)。
身份验证: TLS/SSL通过数字证书验证服务器的身份，确保你正在与你想要连接的服务器通信，而不是一个伪造的服务器（中间人攻击）。 数字证书由受信任的证书颁发机构 (CA) 颁发，验证服务器的合法性。 浏览器会检查证书的有效性，如果证书无效或不可信，浏览器会发出警告。
完整性: TLS/SSL使用消息认证码 (MAC) 来确保数据的完整性，防止数据在传输过程中被篡改。 这可以防止攻击者修改传输的数据，例如更改订单金额或注入恶意代码。
具体来说，HTTPS是如何工作的呢？
1、连接建立: 客户端（例如你的浏览器）向服务器发出HTTPS请求。
2、SSL/TLS握手: 客户端和服务器进行SSL/TLS握手，协商加密算法和密钥。 这个过程包括服务器向客户端发送其数字证书。
3、加密通信: 一旦握手完成，客户端和服务器之间就建立了一个安全的加密连接。 所有后续的通信都将被加密。
4、数据传输: 客户端和服务器之间交换数据。
5、连接关闭: 连接关闭后，加密密钥被丢弃。
为什么HTTP不安全？
HTTP协议是明文传输的，所有数据都以未加密的形式传输，容易被窃听和篡改。 攻击者可以轻松地拦截HTTP流量，读取数据、修改数据甚至注入恶意代码。
HTTPS并非绝对安全:
虽然HTTPS提供了强大的安全保障，但它并非绝对安全。 仍然存在一些潜在的风险：
证书问题: 如果服务器使用的是无效的或被盗用的证书，HTTPS连接仍然不安全。
中间人攻击: 虽然HTTPS可以防止大多数中间人攻击，但如果攻击者能够控制你的网络或DNS服务器，仍然可能进行中间人攻击。
服务器端漏洞: 即使使用了HTTPS，如果服务器本身存在漏洞，仍然可能被攻击。
客户端漏洞: 你的浏览器或其他客户端软件如果存在漏洞，也可能被攻击。
搭配安全加速（Secure Content Delivery Network，SCDN）集分布式DDoS防护、CC防护、WAF防护、BOT行为分析为一体的安全加速解决方案
- AI+行为分析检测
在OWASP TOP 10防御的基础上，引入AI防御能力，提高漏洞检出率，降低安全事件误报率，快速响应安全威胁。
- 安全能力开放
全面开放自定义规则安全能力，引入语义解析引擎，用户可以通过正则或者字符串的方式，自定义安全防护策略，满足个性化防御需求。
- 安全可视化
默认提供详细报表分析、全量日志查询和告警功能，全面了解业务带宽使用情况，业务安全情况，快速决策和处置安全问题。
- 高可靠、高可用的服务
后端自动监控业务可靠性，动态调度，提供高可靠、高可用的WAF防护服务。
