SSH协议分析 被引量：6

1

作者 张焕明 宋振锋 《暨南大学学报（自然科学与医学版）》 CAS CSCD 2003年第3期57-59,共3页

　探讨了SSH协议体系结构,介绍SSH三个层次:传输层协议、用户认证协议、连接协议和密钥机制.讨论了SSH连接建立过程的各个阶段,为理解和应用SSH提供了理论基础.

关键词 ssh协议 密钥 数据加密 身份认证

下载PDF 职称材料

RainbowD:一种异构云环境下高效的Docker镜像分发系统 被引量：9

2

作者 张浩 孙毓忠 +5 位作者 肖立 唐勇 胡满满 杜沁园 蔡志彬 冯百明 《计算机学报》 EI CSCD 北大核心 2020年第11期2067-2083,共17页

近年来,互联网技术飞速发展,互联网用户的数量呈指数级增长;随之而来的是用户需求的服务数量越来越大、服务种类也越来越多.不仅如此,虚拟化技术也在推陈出新,Docker以其轻量性、可移植性好等优良特性备受开发者青睐,Docker在虚拟化技... 近年来,互联网技术飞速发展,互联网用户的数量呈指数级增长;随之而来的是用户需求的服务数量越来越大、服务种类也越来越多.不仅如此,虚拟化技术也在推陈出新,Docker以其轻量性、可移植性好等优良特性备受开发者青睐,Docker在虚拟化技术中扮演越来越重要的角色;为了提升服务的部署效率,越来越多的人选择使用Docker在云环境中部署服务.在集群中部署服务时需要将具有对应服务的镜像分发到节点上,如何高效地分发Docker镜像成了研究的热点问题.然而,在当代互联网发展的趋势下,集群呈现规模大、异构性强的特点;尤其是异构性比较明显的集群,节点的类型多种多样,节点的性能更是参差不齐,低性能节点的不恰当使用会严重制约Docker镜像分发的效率.为此,在本文中,我们基于实际应用场景的真实特性,提出了一种异构云环境下高效的Docker镜像分发方案,并实现成Docker镜像分发系统,记为RainbowD.RainbowD采用了一种新型的高并发机制处理镜像分发的任务;首先,发挥集群中所有节点的作用来减轻仓库节点的负载;其次,使用一种性能优先级排序的方法动态的选择性能高的节点,在有限的资源下提升镜像分发效率;最后,由于对节点进行优先级排序,集群中每个节点不需要再向其余所有节点发送消息,并首次使用SSH协议分发镜像,解决了P2P网络中存在的消息延迟、消息重复和冗余等问题,减少了带宽资源的浪费.特别地,由于BitTorrent协议的安全性的弊端备受学者诟病,考虑到云环境下集群的安全性问题,利用SSH协议加密特性和安全性验证,提升了云环境的安全性.在本文中,我们设置了两个独立实验,结果如下:首先,RainbowD和其他镜像分发方案对比验证其镜像分发效率,在实验的异构云环境下,RainbowD与使用Docket的方案相比,镜像分发效率显著提升,分发效率提高了30%以上,分发� 展开更多

关键词 Docker技术 异构云环境 镜像分发 高并发 ssh协议

下载PDF 职称材料

基于协议代理技术的变电站远程运维网关设计 被引量：4

3

作者 陶耕宇 高元杰 +3 位作者 林青 胡绍谦 汤震宇 曹翔 《湖北电力》 2023年第3期88-94,共7页

随着电网规模的不断扩大,变电站运维工作量不断增加。为提升变电站自动化设备运维的便利性与安全性,基于协议代理技术,提出了一种变电站远程运维安全网关设计方案,通过主子站一体化的框架设计实现调度主站远程运维,提升运维效率,通过国... 随着电网规模的不断扩大,变电站运维工作量不断增加。为提升变电站自动化设备运维的便利性与安全性,基于协议代理技术,提出了一种变电站远程运维安全网关设计方案,通过主子站一体化的框架设计实现调度主站远程运维,提升运维效率,通过国密算法的加密认证提升数据传输的安全性,通过协议代理技术实现通用tcp协议的透明代理,通过身份鉴别与白名单管控技术提升运维安全性。与传统的变电站运维方式相比,减少了对人力的消耗,同时对运维中产生的网络安全风险进行有效管控。最后通过实践验证了理论的可行性和技术的实用性。 展开更多

关键词 协议代理 加密 认证 VNC ssh RDP

下载PDF 职称材料

SSH协议及OpenSSH的安装 被引量：5

4

作者 李颖 《信息安全与技术》 2011年第6期54-56,共3页

SSH是专为远程登录会话和其他网络服务提供安全性的协议。通过使用SSH可以把所有传输的数据进行加密,有效地防止了"中间人"攻击,而且也能够防止DNS欺骗和IP欺骗。本文详细介绍了SSH基本结构、安全验证级别、工作过程以及Open... SSH是专为远程登录会话和其他网络服务提供安全性的协议。通过使用SSH可以把所有传输的数据进行加密,有效地防止了"中间人"攻击,而且也能够防止DNS欺骗和IP欺骗。本文详细介绍了SSH基本结构、安全验证级别、工作过程以及OpenSSH在Linux下的安装。 展开更多

关键词 ssh协议 基本结构 安全验证级别 OPENssh

下载PDF 职称材料

SSH协议安全策略研究与应用 被引量：3

5

作者 黄晓巧 郑珊珊 汪国安 《光盘技术》 2007年第5期30-32,共3页

随着网络的发展,安全问题越来越受到人们的重视,SSH便成为网络安全的一个工具。本文就SSH协议的工作原理给予说明,并对其安全策略进行了详细的探讨,这些对理解和使用SSH都是很有帮助的。文中还给出了SSH的具体应用以及安全策略测试,通... 随着网络的发展,安全问题越来越受到人们的重视,SSH便成为网络安全的一个工具。本文就SSH协议的工作原理给予说明,并对其安全策略进行了详细的探讨,这些对理解和使用SSH都是很有帮助的。文中还给出了SSH的具体应用以及安全策略测试,通过测试可以加深对SSH安全策略的理解。 展开更多

关键词 ssh 协议 策略 算法

下载PDF 职称材料

基于SSH的Linux系统远程登录研究 被引量：5

6

作者 张倩莉 乔治锡 《计算机时代》 2016年第8期23-24,27,共3页

SSH是目前较为可靠,专门为远程登录会话和其他网络服务提供安全性的协议,利用SSH安全外壳协议可以有效防止远程管理过程中的信息泄露问题。通过对SSH远程登录技术的研究和实验,提出一种更安全可靠的服务器远程登录策略,为用户选用安全... SSH是目前较为可靠,专门为远程登录会话和其他网络服务提供安全性的协议,利用SSH安全外壳协议可以有效防止远程管理过程中的信息泄露问题。通过对SSH远程登录技术的研究和实验,提出一种更安全可靠的服务器远程登录策略,为用户选用安全的远程登录方式提供参考依据。 展开更多

关键词 ssh协议 口令 密钥 远程登录

下载PDF 职称材料

Linux下的iSCSI协议安全性的分析 被引量：4

7

作者 吴玉芹 张枝令 《海南大学学报（自然科学版）》 CAS 2010年第4期332-337,共6页

从认证和数据加密两个角度研究了iSCSI的安全性,分析了SSH安全机制对iSCSI存储系统的性能影响,并对Rsync算法进行改进,在此基础上提供了IP层和上层协议的iSCSI安全;使用IOmeter进行性能测试,并对iSCSI在2种安全机制下的性能测试结果进... 从认证和数据加密两个角度研究了iSCSI的安全性,分析了SSH安全机制对iSCSI存储系统的性能影响,并对Rsync算法进行改进,在此基础上提供了IP层和上层协议的iSCSI安全;使用IOmeter进行性能测试,并对iSCSI在2种安全机制下的性能测试结果进行分析. 展开更多

关键词 ISCSI协议 数据加密 ssh RSYNC算法

下载PDF 职称材料

自动备份工具的设计与实现 被引量：4

8

作者 赵长松 廖巨成 +4 位作者 贺胜 郑晓玲 董纬 王玉 肖宇 《电力信息与通信技术》 2019年第1期13-17,共5页

数据备份技术是实现系统故障数据快速恢复的前提和基础,是保护数据安全、确保信息网络安全稳定运行的重要措施之一。文章针对不同系统的数据更新频度、数据结构、存储类型等,选择运用相应的备份策略及协议来自动备份所需数据的功能。通... 数据备份技术是实现系统故障数据快速恢复的前提和基础,是保护数据安全、确保信息网络安全稳定运行的重要措施之一。文章针对不同系统的数据更新频度、数据结构、存储类型等,选择运用相应的备份策略及协议来自动备份所需数据的功能。通过梳理日常工作中各种设备数据特点,结合管理相关要求,利用SSH协议、Socket网络通信等技术,自主设计自动备份工具,实现了根据策略设置实现关键设备配置数据、运行数据自动定时备份功能,提高网络与信息系统运行可靠性。 展开更多

关键词 自动备份 ssh协议 SOCKET网络通信

下载PDF 职称材料

安全协议形式化分析工具比较研究 被引量：3

9

作者 陆思奇 程庆丰 赵进华 《密码学报》 2014年第6期568-577,共10页

形式化分析方法已经成为协议分析的主流方法之一.目前,国内针对形式化分析工具的研究很少,工具之间的比较研究也不够充分.一方面,当前比较研究存在参比工具较少以及参比性能不全面的问题,另一方面,大部分比较研究仅停留在理论比较,并没... 形式化分析方法已经成为协议分析的主流方法之一.目前,国内针对形式化分析工具的研究很少,工具之间的比较研究也不够充分.一方面,当前比较研究存在参比工具较少以及参比性能不全面的问题,另一方面,大部分比较研究仅停留在理论比较,并没有提供实验数据.因此,本文首先对AVISPA、Pro Verif、Maude-NPA、Scyther、Tamarin等当前主流形式化分析工具的背景、工具性能、应用范围等方面进行介绍,然后以SSH协议为目标协议,利用不同的形式化工具对SSH协议进行分析.根据实验分析结果,对比研究工具在运行性能、运行效率、底层算法、使用界面、安全模型等方面的优势和劣势.在对比研究结果的基础上,从形式化分析工具的使用和开发两方面进行讨论:在工具使用方面,通过工具比较研究,用户可以根据目标协议特性挑选合适的工具,对协议实现准确高效的分析;在工具开发方面,通过工具比较研究,指出代数性质扩展以及状态空间的限制和搜索算法是当前工具性能提升的重点和难点,突出了工具开发者需要掌握的用户需求,为工具开发提供理论基础. 展开更多

关键词 形式化分析工具 比较研究 ssh协议 安全模型

下载PDF 职称材料

基于铱星系统的南极冰下湖采样与观测远程通信设计与实现 被引量：3

10

作者 倪小康 宋晓莉 +3 位作者 许静 张超 李国平 孙友宏 《工业控制计算机》 2021年第8期26-28,30,共4页

为实现可靠的南极冰下湖采样与观测电力和通信保障,研制了南极冰下湖远程控制不间断供电系统。设计控制器冗余和通信冗余的控制方案保证其恶劣环境下长期可靠运行,使用铱星通信系统实现了南极无人环境下远程通信,采用多线程编程技术和... 为实现可靠的南极冰下湖采样与观测电力和通信保障,研制了南极冰下湖远程控制不间断供电系统。设计控制器冗余和通信冗余的控制方案保证其恶劣环境下长期可靠运行,使用铱星通信系统实现了南极无人环境下远程通信,采用多线程编程技术和安全外壳协议(Secure Shell,SSH)大大提高了通信的实时性和安全性。经野外试验表明,南极冰下湖远程控制不间断供电系统运行稳定,远程数据通信安全可靠,满足南极环境的使用需求。 展开更多

关键词 铱星通信 ssh协议 冗余设计

下载PDF 职称材料

省级气象通信系统综合监测方案设计 被引量：1

11

作者 王建荣 金素文 +1 位作者 王云 冯义新 《电脑知识与技术（过刊）》 2017年第4X期78-81,84,共5页

针对省级气象通信业务中系统数量日益增加,系统功能日益复杂,目前缺乏综合性的系统运行状态监测方案,通信业务出现的异常状况无法及时通知值班人员,影响了业务质量。提出一种集中监测网络、FTP服务、进程运行、磁盘空间、数据库连接和We... 针对省级气象通信业务中系统数量日益增加,系统功能日益复杂,目前缺乏综合性的系统运行状态监测方案,通信业务出现的异常状况无法及时通知值班人员,影响了业务质量。提出一种集中监测网络、FTP服务、进程运行、磁盘空间、数据库连接和Web Service服务的方案,使用的关键技术包括WMI、SSH协议等。为解决监测程序受防火墙限制无法访问DMZ区网络和FTP服务的问题,借助SSH协议登录到DMZ区的中间服务器,执行Linux Shell命令返回结果。修改开源的Sharp SSH类库,使其输出重定向到字符串变量中,后续的网络、FTP状态判断均基于该字符串。测试结果表明,该方案对异常情况总的检出准确率达到95.8%,其中网络连通性、磁盘剩余空间、数据库连接、Web Service登录异常检出准确率达到100%,能够满足业务系统监测需求。 展开更多

关键词 WMI DMZ ssh协议 中间服务器 Sharpssh类库

下载PDF 职称材料

SSH缓冲区溢出漏洞与安全防范探讨 被引量：2

12

作者 宋阳秋 《计算机科学》 CSCD 北大核心 2008年第4期85-87,90,共4页

安全Shell(SSH:Secure Shell)是一种应用层的安全通信协议,提供通信双方相互间身份的认证、通信数据的加解密处理、数据完整性校验等多种安全服务,按照其实现的功能,可归为一种应用层的虚拟专用网(VPN)协议。本文概要说明了SSH协议的基... 安全Shell(SSH:Secure Shell)是一种应用层的安全通信协议,提供通信双方相互间身份的认证、通信数据的加解密处理、数据完整性校验等多种安全服务,按照其实现的功能,可归为一种应用层的虚拟专用网(VPN)协议。本文概要说明了SSH协议的基本概念,然后对SSH会话从发起到结束的整个过程,以及扩展协议进行了深入细致的研究和分析,归纳总结了SSH协议本身存在的若干缺陷和不足,并提出一系列实际操作过程中可以参考的建议;对部分安全漏洞,特别是对缓冲区溢出漏洞,进行了研究、分析,修改了其脆弱性,弥补了漏洞,并嵌入了质询-响应认证方法;同时,根据实际应用的需求,基于Windows平台,实现了SSH协议,方便了系统管理和提高了SSH的可用性。 展开更多

关键词 ssh 网络安全 WINDOWS 密码协议

下载PDF 职称材料

iSCSI协议安全性的分析 被引量：2

13

作者 吴玉芹 林宏康 《沈阳师范大学学报（自然科学版）》 CAS 2011年第1期82-85,共4页

从iSCSI协议的安全性出发,从认证和数据加密2个角度研究了iSCSI的安全性,SSH有很多功能,它传送的是经过压缩的加密信息,目的是要在非安全网络上提供安全的远程登录和其他安全网络服务,使用它既可以代替Telnet,又可以为FTP、邮件传输、... 从iSCSI协议的安全性出发,从认证和数据加密2个角度研究了iSCSI的安全性,SSH有很多功能,它传送的是经过压缩的加密信息,目的是要在非安全网络上提供安全的远程登录和其他安全网络服务,使用它既可以代替Telnet,又可以为FTP、邮件传输、甚至为PPP提供一个安全的"通道"。IPSEC位于IP层,为2台机器之间提供安全的IP连接。它能保护运行于IP层之上的任何一种协议。而SSH是位于应用层与传输层之间的一种安全协议,因此它能够紧紧和iSCSI融合在一起,保障iSCSI的安全。提出了基于SSH的安全iSCSI方案,所以实验选择SSH作为iSCSI的安全机制,其中SSH的安全通过OpenSSH-4.3p2-10来实现,在此基础上提供了IP层和上层协议的iSCSI安全。 展开更多

关键词 ISCSI协议 数据加密 IPSEC ssh

下载PDF 职称材料

茶油生产质量安全追溯信息系统设计 被引量：2

14

作者 段立军 《湖南林业科技》 2015年第5期122-128,共7页

利用油茶林地标识、条形码、RFID等物联网技术,运用Java设计语言,基于SSH协议,设计了一套茶油生产质量安全追溯信息系统,监测和追溯茶油产品从"农田到餐桌"的全程信息。

关键词 茶油 质量安全追溯信息系统 物联网技术 ssh 协议

下载PDF 职称材料

SSH匿名流量网站指纹攻击方法 被引量：1

15

作者 王凯 陈立云 李昊鹏 《计算机工程与应用》 CSCD 北大核心 2019年第21期99-103,109,共6页

SSH匿名通信系统是保护信息安全和用户隐私的一种有效手段,但SSH匿名通信也有可能被用于网络犯罪活动,针对SSH匿名通信被滥用难以监管的问题,提出一种基于一维卷积神经网络的SSH匿名流量网站指纹攻击方法。该方法将特征工程与预测分类... SSH匿名通信系统是保护信息安全和用户隐私的一种有效手段,但SSH匿名通信也有可能被用于网络犯罪活动,针对SSH匿名通信被滥用难以监管的问题,提出一种基于一维卷积神经网络的SSH匿名流量网站指纹攻击方法。该方法将特征工程与预测分类步骤整合,避免了传统指纹攻击方法中的特征提取、选择与组合的手工过程,将下行网络流按字节转换为相应数值并归一化,然后使用深度一维卷积神经网络提取高维流量指纹特征并预测分类,通过实验对100个网站目标进行指纹攻击,准确率达到92.03%,表明该方法能够对SSH匿名通信进行有效指纹攻击。 展开更多

关键词 网站指纹攻击 匿名通信 流量分析 卷积神经网络 ssh协议

下载PDF 职称材料

基于移动平台和SSH框架的创意工坊系统研究 被引量：1

16

作者 潘益婷 肖鹏飞 《浙江工贸职业技术学院学报》 2018年第4期76-80,共5页

随着移动应用的不断创新和深入,后工业时代市场更需要个性化、有创意的商品和服务,提出一种基于移动平台和SSH框架的创意工坊系统。该系统分析实现了Android客户端和Web服务端,以及客户端与服务端之间的数据交互。Android客户端主要采... 随着移动应用的不断创新和深入,后工业时代市场更需要个性化、有创意的商品和服务,提出一种基于移动平台和SSH框架的创意工坊系统。该系统分析实现了Android客户端和Web服务端,以及客户端与服务端之间的数据交互。Android客户端主要采用子线程和Handler等技术实现用户模块的登陆注册收藏评论等功能,以及创意活动和视频的浏览评论设计等功能。Web服务端主要采用SSH框架技术以及MySQL数据库实现管理员对前台用户、创意活动、视频等信息的管理。客户端与服务端通过HTTP协议与JSON格式进行数据交互。经过使用,系统运行良好,满足"互联网+创意"的需要。 展开更多

关键词 互联网+创意 Android客户端 Web服务端 ssh框架 HTTP协议 JSON格式

下载PDF 职称材料

基于SSH协议的网络损伤调度系统 被引量：1

17

作者 冯晋文 《工业控制计算机》 2020年第6期103-104,107,共3页

随着互联网技术的迅速发展,计算机通信网设计规模也在逐步扩大,数据量正以爆炸性的趋势增长着。在这种环境下,通信与业务融合发展的方式应运而生,这一点说明通信网络的数据交互效率与传输质量开始与业务需求紧密相关。真实网络往往规模... 随着互联网技术的迅速发展,计算机通信网设计规模也在逐步扩大,数据量正以爆炸性的趋势增长着。在这种环境下,通信与业务融合发展的方式应运而生,这一点说明通信网络的数据交互效率与传输质量开始与业务需求紧密相关。真实网络往往规模庞大,结构复杂,如何设计一个低成本、高可靠的仿真平台来对网络结构与性能进行模拟仿真成为研究的难点。对此,提出了一种基于SSH协议的网络损伤调度系统,用Linux内核的Netem模块模拟网络损伤,并对仿真保真度进行评估,通过SSH技术连接多个网络损伤仪,实现多损伤仪的远程调度管理,安全高效,控制灵活。 展开更多

关键词 计算机通信网 仿真 ssh协议 NETEM 保真度 损伤仪

下载PDF 职称材料

区域数值天气预报系统运行监控软件的技术实现

18

作者 史小康 黄兵 +1 位作者 谭永强 胡容 《气象水文海洋仪器》 2014年第1期8-11,共4页

针对区域数值天气预报系统运行监控的基本内容,借助C#编程语言及SSH、FTP协议的库函数,给出了简单实现对区域数值天气预报系统运行监控的技术方法。通过开发WINDOWS操作系统下的区域数值天气预报系统运行监控软件,可直观地获得运行监控... 针对区域数值天气预报系统运行监控的基本内容,借助C#编程语言及SSH、FTP协议的库函数,给出了简单实现对区域数值天气预报系统运行监控的技术方法。通过开发WINDOWS操作系统下的区域数值天气预报系统运行监控软件,可直观地获得运行监控结果,并且能够方便、快捷地对预报系统进行维护。 展开更多

关键词 区域数值天气预报系统 监控软件 ssh协议

下载PDF 职称材料

基于SSH协议的实验室网络管理系统研究与设计

19

作者 陈苏 刘江 万锋 《实验室科学》 2014年第4期101-103,共3页

随着计算机实验室教学内容不断丰富,以及教学信息系统的日益增多,实验室网络必须能够更灵活、快速、安全地应对教学需求的变化。着重对比讨论了Telnet、SNMP、SSH这三种网络协议的原理、安全性、适用性,并结合计算机实验室的实际教学工... 随着计算机实验室教学内容不断丰富,以及教学信息系统的日益增多,实验室网络必须能够更灵活、快速、安全地应对教学需求的变化。着重对比讨论了Telnet、SNMP、SSH这三种网络协议的原理、安全性、适用性,并结合计算机实验室的实际教学工作,提出了B/S架构下基于SSH协议的实验室网络管理系统的整体框架,以及各子模块的具体实现方法。该系统的实施提高了实验室网络管理的便捷性、可靠性和规范性。 展开更多

关键词 ssh协议 ACL配置 WEB服务 实验室网络

下载PDF 职称材料

基于SSH安全性研究iSCSI协议

20

作者 张枝令 《西安文理学院学报（自然科学版）》 2013年第1期61-66,共6页

从iSCSI协议出发,分析SSH安全机制对iSCSI存储系统的性能影响,并对Rsync算法进行改进,在此基础上提供了IP层和上层协议的iSCSI安全.

关键词 ISCSI协议 数据加密 ssh RSYNC算法

下载PDF 职称材料