基于SSH协议的网络攻击防御分析与研究.pdfVIP

基于SSH协议的网络攻击防御分析与研究 刘斌1马严1，2马跃2 摘要：本文简单介绍了在不安全的网络上提供安全连接的ssH协议。从入侵者的角度分析了发起攻击情形 下的几种行为。研究了安全模型的攻击过程中ssH协议的防御作用，分析了ssH的协议结构、认证过程和 涉及的加密算法。根据ssH协议在安全性方面的存在的缺陷和不足，提出了～些改进建议。 关键词：sSH-阿络安全；协议；加密 The 0fthe 0fthe ResearChDefenSeNetwOrkA：ttaCk BasedOnSecureShe¨ LiuBinlMaⅥ咀1，2 2 MaYue and 100876， (1．Netwo呔柚dIn：forInadoncenler，Be巧ingUn．vefs蚵ofPostsTcle∞衄unications，Be巧ing of sdence锄d and china；2．school PoSts computer 1khⅡology，Be巧堍Universi哆of 100876．China) is fofsecllre andother∞cuIe over蛆iⅡsecure Abst瑚成：SSHa remoIe netWork∞rvices ne呻ork． profocol login 胁m血c Some b琳d ne仲ork oⅡssHis aspectof蛆intnldek attackbehaVioris缸alyzed．ne secII由model Io the methodand ofSSH presenfedexplainarchnecn工rc，au山皿dcadonenc：fyp虹0na培orithm in Valuable are toreVealthewe疰bessofSSHlhe suggestioⅡsprOpOsed ne抽ork∞cllrity． Keywor凼：Sec岫SheⅡ；Ne啪rkSecIIrity；Prot0州；Encryp曲n 1 引言 靠的安全机制。于是利用网络进行恶意的攻击和入侵行为也产生了。根据删Ⅲ协议栈的不同层次，有很 多种防御性的安全解挟方案：物理层上，用机械或电器方法防止信息被非法窃取，如电磁泄漏保护；数据链 路层上，使用硬件加密设备直接加／解密链路两端的数据或采用用于组建远程访问Ⅵ琳的安全协议PP耶和 Ⅱ5等安全协议提供端对端的安全通讯；在应用层上，可以实现对某些特殊服务进行单独保护，如S圳T口等。 sheu，一种介于传 本文从嬲络攻击行为的角度，通过各种入侵手段的深入研究，并以ssH．一即SecIlIe 输层和应用层之间的加密隧道协议——为例，讨论安全方案要如何防止攻击行为的发生。