安全外殼協(xié)議是什么，它的作用如何

（文章來源：中關(guān)村在線）

其實對于很多管理員來說，現(xiàn)在，安全外殼協(xié)議幾乎已經(jīng)完全成為進行遠程登錄操作時的必備選擇，使用它已經(jīng)屬于默認的要求。SSH是Secure?Shell的縮寫，由IETF的網(wǎng)絡(luò)工作小組（Network?Working?Group）所制定；SSH為建立在應(yīng)用層和傳輸層基礎(chǔ)上的安全協(xié)議。SSH是目前較可靠，專為遠程登錄會話和其他網(wǎng)絡(luò)服務(wù)提供安全性的協(xié)議。

利用SSH協(xié)議可以有效防止遠程管理過程中的信息泄露問題。SSH最初是UNIX系統(tǒng)上的一個程序，后來又迅速擴展到其他操作平臺。SSH在正確使用時可彌補網(wǎng)絡(luò)中的漏洞。SSH客戶端適用于多種平臺。幾乎所有UNIX平臺—包括HP-UX、Linux、AIX、Solaris、Digital?UNIX、Irix，以及其他平臺，都可運行SSH。

傳統(tǒng)的網(wǎng)絡(luò)服務(wù)程序，如：ftp、pop和telnet在本質(zhì)上都是不安全的，因為它們在網(wǎng)絡(luò)上用明文傳送口令和數(shù)據(jù)，別有用心的人非常容易就可以截獲這些口令和數(shù)據(jù)。而且，這些服務(wù)程序的安全驗證方式也是有其弱點的，就是很容易受到“中間人”（man-in-the-middle）這種方式的攻擊。

所謂中間人的攻擊方式，就是中間人冒充真正的服務(wù)器接收你傳給服務(wù)器的數(shù)據(jù)，然后再冒充你把數(shù)據(jù)傳給真正的服務(wù)器。服務(wù)器和你之間的數(shù)據(jù)傳送被“中間人”一轉(zhuǎn)手做了手腳之后，就會出現(xiàn)很嚴重的問題。通過使用SSH，你可以把所有傳輸?shù)臄?shù)據(jù)進行加密，這樣"中間人"這種攻擊方式就不可能實現(xiàn)了，而且也能夠防止DNS欺騙和IP欺騙。

另外，使用SSH的數(shù)據(jù)是經(jīng)過壓縮的，從理論上來講是可以提高數(shù)據(jù)的傳輸速度的。SSH客戶端適用于多種平臺。幾乎所有UNIX平臺—包括HP-UX、Linux、AIX、Solaris、DigitalUNIX、Irix，以及其他平臺—都可運行SSH。從客戶端來看，SSH提供兩種級別的安全驗證。第一種是機遇口令的安全驗證，第二種是基于密匙的安全驗證。
? ? ?