升腾终端SSH连接协议应用方案建议书.docVIP

中国人寿保险股份有限公司浙江分公司 Centerm Windows Terminal 升腾Windows终端应用方案 福建升腾资讯有限公司 2006.7.3目 录 TOC \o 1-3 \h \z 一、 前言 3 二、 需求分析 3 三、 解决方案 3 3.1 SSH协议简述 4 3.2升腾终端TELNET登陆SSH协议功能简介 6 四、 方案特点 6 前言 随着中国人寿保险公司的信息化建设飞速发展，中国人寿保险股份有限公司公司浙江省分公司在队伍建设、信息技术基础设施建设、应用系统的开发完善等方面取得了显著成绩，拥有了强劲的发展基础。伴随着业务量的不断扩展，中国人寿保险股份有限公司公司浙江省分公司在信息设备维护管理方面对集中统一管理，客户数据安全，应用稳定可靠等方面的要求越来越高。加强信息系统对业务发展的支撑、推动作用，追求最优性能价格比的信息系统建设工作，始终是任何一家股份制保险公司信息化建设的主题。 本方案将以中国人寿的实际业务需求，提出对现有应用模式下，采用升腾图形网络终端的最佳解决方案，以最终达到优化整体系统性能，简化管理操作，降低维护成本的目的。 需求分析 中国人寿保险股份有限公司浙江分公司以前在办公方面采用的办公平台是PC，业务方面采用的是传统的字符终端或者WINDOWS终端。随着人寿保险业务的不断发展，用户的数据越来越多,数据的安全性需要进一步的提高。 目前业务系统的特点: 人寿保险CBPS V7，礼赔、保单查询等业务系统，服务器采用SCO UNIX。 随着业务量的增加，用户数据也越来越大，而且很多数据对数据安全性要求很高。 3、目前业务系统普遍使用标准的TELNET协议连接到服务器，数据从终端上传输到服务器的时候都是明文方式，使用一些网络黑客软件(如sniffer)可以轻而易举的获取这些交互的信息，如敏感的用户口令数据。 4、目前终端厂家提供的固定终端号程序也具有对数据加密功能，一般使用简单加密或者RC4加密，比较简单，数据安全性虽然有提高，但是还有安全隐患存在。 综上所述，目前人寿公司的业务系统需要一种加密效果好，而且又是比较标准的加密协议来完成对数据传输过程的加密。 解决方案 升腾资讯针对上面的需求分析提出在升腾Windows终端使用加密协议SSH协议连接到服务器，这样就可以对从终端到服务器过程中传输的数据进行加密。同时Windows终端是一种瘦客户机，可直接访问Windows server服务器、Unix服务器以及WEB服务器，可广泛的应用于基于C/S结构和B/S结构的系统中，增加了设备的复用性。 3.1 SSH协议简述 SSH的英文全称为Secure Shell，是IETF（Internet Engineering Task Force）的Network Working Group所制定的一蔟协议，其目的是要在非安全网络上提供安全的远程登录和其他安全网络服务。SSH安装容易、使用简单，一般的Unix系统、Linux系统、FreeBSD系统等都附带有支持SSH的应用程序包。 传统的网络服务程序，如FTP、Pop和Telnet在传输机制和实现原理上是没有考虑安全机制的，其本质上都是不安全的，因为它们在网络上用明文传送数据、用户帐号和用户口令，别有用心的人通过窃听等网络攻击手段非常容易地就可以截获这些数据、用户帐号和用户口令（比如我们使用sniffer 软件就非常容易截获网络上的数据包）。而且，这些网络服务程序的简单安全验证方式也有其弱点，那就是很容易受到中间人（man-in-the-middle）这种攻击方式的攻击。所谓中间人的攻击方式，就是中间人冒充真正的服务器接收你的传给服务器的数据，然后再冒充你把数据传给真正的服务器。服务器和你之间的数据传送被中间人一转手做了手脚之后，就会出现很严重的问题。　　通过使用SSH，你可以把所有传输的数据进行加密，这样中间人这种攻击方式就不可能实现了，而且也能够防止DNS欺骗和IP欺骗。使用SSH，还有一个额外的好处就是传输的数据是经过压缩的，所以可以加快传输的速度。SSH有很多功能，它既可以代替Telnet，又可以为FTP、Pop、甚至为PPP提供一个安全的通道。SSH在运行方式上也很有特色，不像其他的TCP/IP应用，SSH被设计为工作于自己的基础之上，而不是利用包装（wrappers）或通过Internet守护进程inetd，但是许多人想通过TCP包装来运行SSH守护进程，虽然你可以通过tcpd（从inetd上运行启动）来运行SSH进程，但这完全没有必要。 SSH协议的内容: SSH协议是建立在应用层和传输层基础