你有没有遇到过这样的情况：在公司内网访问财务系统时，浏览器地址栏突然冒出一把小锁图标；或者用手机连上咖啡馆Wi-Fi后，微信提示‘当前网络不安全’？这些背后，都是网络安全协议在悄悄工作。
HTTPS：日常上网的‘保镖’
打开网页时看到的 https://，不是多打了一个S那么简单。它背后是HTTP协议+TLS（或旧版SSL）加密组合。TLS负责给传输的数据‘加一层密信封’——比如你输入的登录密码、银行卡号，在发出去前就被加密，中间即使被截获也是一堆乱码。
举个例子：你在某电商App下单填收货地址，数据从手机发出那一刻起，就由TLS加密打包，到服务器解密，全程第三方看不到明文。现在主流网站基本都强制启用HTTPS，Chrome甚至会把纯HTTP页面标为‘不安全’。
TLS/SSL：加密通道的搭建者
TLS（Transport Layer Security）是目前最常用的加密协议，SSL是它的前身（已淘汰）。它们不单独传输数据，而是为其他协议‘赋能’：HTTP靠它变HTTPS，邮件协议SMTP靠它变SMTPS，FTP靠它变FTPS。
一次典型的TLS握手过程大致如下：
1. 客户端说：我想连接，支持这些加密算法
2. 服务器回：我选这个算法，这是我的数字证书
3. 客户端验证证书（比如检查是不是银行官网签发的）
4. 双方协商出一个临时密钥，后续通信全靠它加密IPSec：企业内网的‘隐形隧道’
公司员工在家用笔记本远程访问内部OA系统，怎么保证数据不被邻居蹭网的人偷看？常用方案就是IPSec VPN。它直接在网络层（IP层）加密整个数据包，就像给每一封寄出的信套上带锁铁盒，连信封上的地址（源/目的IP）都一并保护起来。
和TLS不同，IPSec工作在更底层，常用于路由器、防火墙之间建立站点到站点的加密链路，普通用户感知不到，但后台早已默默建好一条安全隧道。
SSH：运维人员的‘安全遥控器’
程序员或运维要登录远程服务器改配置，绝不会用明文的Telnet（密码直接裸奔）。他们敲的 ssh user@server.com，背后是SSH协议——它不仅加密所有交互内容，还支持密钥登录、端口转发、甚至图形界面程序远程显示。
比如你用VS Code通过Remote-SSH插件编辑服务器上的代码，键盘敲下的每一个字符，都经过SSH加密传输，连中间的Git提交命令都不会泄露。
其他值得关注的协议
• WPA3：最新一代Wi-Fi加密协议，比老版本WPA2更抗暴力破解，手机连家里的新路由器时默认就在用它；
• DTLS：专为UDP设计的‘轻量版TLS’，常见于视频会议（如Zoom）、物联网设备中，兼顾低延迟和加密；
• S/MIME 和 PGP：给电子邮件加锁的协议，发信人用对方公钥加密正文，收件人用自己的私钥解密，附件、签名都能保真防篡改。
协议不是越新越好，关键看场景。银行App用TLS 1.3，老旧工业设备可能还在跑TLS 1.0（已被认为不安全），而某些嵌入式传感器受限于算力，干脆只做简单哈希校验——安全从来不是一道选择题，而是权衡后的实践。