网络安全原理与实务教学课件作者邓春红网络安全第六章.pptVIP

保护高级信息交流 6 3 安全传输协议 安全壳（SSH） 第二种级别（基于密匙的安全验证） 需要依靠密匙，也就是你必须为自己创建一对密匙，并把公用密匙放在需要访问的服务器上。 如果你要连接到SSH服务器上，客户端软件就会向服务器发出请求，请求用你的密匙进行安全验证。服务器收到请求之后， 先在该服务器上你的主目录下寻找你的公用密匙，然后把它和你发送过来的公用密匙进行比较。如果两个密匙一致， 服务器就用公用密匙加密“质询”（challenge）并把它发送给客户端软件。 客户端软件收到“质询”之后就可以用你的私人密匙解密再把它发送给服务器。 保护高级信息交流 6 3 安全传输协议 SSH另类应用：用ssh做socks5代理 　　1. 下载MyEntunnel 　　2.下载PuTTY,解压到MyEntunnel程序的目录下。 　　3.运行MyEntunnel.exe，设置：SSH Server里头填上ssh ftp的地址或IP，填好用户名和密码，点Connect，系统栏里面的小锁变成绿色就连接成功了。 　　4.设置浏览器。IE是不支持socks代理的，用firefox好了，打开firefox的代理设置页，在socks主机处填上端口填原先设置的，默认7070。 保护高级信息交流 6 3 安全传输协议 IPSec是IP Security的缩写，是支持数据包安全交