010-68421378
sales@cogitosoft.com
产品分类

Bitvise SSH

什么是SSH
Secure Shell protocol version 2即SSH2,指定客户端如何安全地连接到SSH服务器,然后使用生成的安全链接访问服务器的资源。 其中,客户端可以运行程序、传输文件,并通过安全链路转发其他TCP / IP连接。
SSH2协议是SSH v1.x系列协议的下一代产品。SSH的 2版本在IETF标准化,绝大多数SSH实现现在支持SSH版本2。

SSH与SSL 、TLS对比

SSH和TLS / SSL是用于类似目的的不同协议。这两种协议用于在传输期间认证通信方和安全数据。
SSL / TLS通常使用X.509证书,基于ASN.1编码,且最常用于作为HTTP,SMTP和FTP流量的安全层。
SSH协议往往使用没有证书基础结构的公钥,基于更简单的二进制编码,并且往往用作SFTP和SCP文件传输,终端shell访问和其他应用程序的连接转发的安全层。
SSH可以被认为是一个不太笨重版本的TLS。由于其有意识地独立于X.509证书,SSH适合于具有现有信任关系的实体之间的连接。而TLS更适合为陌生人之间的连接。

SSH安全吗?

SSH v2协议提供服务器认证服务、加密、数据完整性验证、和客户端身份验证。服务器认证使用DSA,RSA或ECDSA公钥算法执行。对于加密和数据完整性验证,SSH v2提供了许多算法,每个SSH产品可以以模块化方式实现。用户可以使用密码、公钥、单点登录Kerberos和其他方法执行客户端身份验证。
SSH2协议规范是公开可用的,已经由几个独立的实现者审查过。当正确实现和使用时,该协议被认为对所有已知的加密攻击(被动和主动)是安全的。

SSH特点
SSH是一种高度灵活的协议,并且许多不同类型的服务可以使用它。协议的开放架构允许这些服务同时运行而不会相互妨碍。
SSH客户端和服务器可以使用协议SCP和SFTP来传输文件,协议SCP和SFTP在已建立的SSH会话之上运行。虽然SCP是将旧的Unix rcp实用程序移植到不同的传输上,但SFTP是一种灵活的远程文件访问协议,可以以高级方式使用。更好地将SFTP标准化并广泛支持,所以经常提供类似SCP的接口的软件实际上使用SFTP。
请注意,SFTP与FTP无关,与TLS / SSL上的FTP无关。协议是独立的,截然不同的。
常用的服务是远程控制台。这涉及在SSH会话内分配信道,然后将其用作诸如vt100或xterm之类的终端协议的传输。客户端向用户显示控制台窗口,其中用户可以在服务器上执行命令行程序。
SSH还提供exec请求。exec请求在服务器上执行程序,如远程控制台,但不期望交互式输入。Exec请求对自动化远程管理很有用。
另一个流行的SSH功能是端口转发,或TCP / IP连接隧道。使用SSH端口转发,可以保护由独立应用程序建立的TCP / IP连接,否则该应用程序容易受到网络攻击。

Bitvise SSH Client SSH Server(WinSSHD)的作用是什么?
Bitvise SSH Server用于接受来自SSH客户端的连接。服务器旨在运行较长时间,并且将提供与由服务器管理员配置的访问进行连接的SSH客户端。SSH Server可能配置为使用SFTP和SCP提供对终端控制台,端口转发和/或到服务器的文件传输的访问。
Bitvise SSH Client用于启动与SSH服务器的连接。它通常以交互方式使用,因此它只会在用户运行时运行,但也可以在无人看管下启动以运行脚本命令或文件传输,或者保持SSH连接以进行端口转发。SSH客户端用于访问SSH服务器上的终端控制台,启动端口转发或使用SFTP启动到SSH服务器的文件传输。
这两种产品都是连接产品。它们不能单独使用。要使SSH服务器非常有用,您需要将连接到它的客户端。要使SSH客户端有用,您需要一个SSH服务器来连接。
这两个产品可以安装在同一台机器上,但将SSH客户端连接到在同一台机器上运行的SSH服务器就没有任何意义。SSH的目的是通过网络安全地连接计算机;使用SSH连接到同一台机器上的服务器不会提供任何好处。

快速导航

© Copyright 2000-2017  哲想方案(北京)科技有限公司版权所有  京ICP备09015132号  京公安网备11010802016897     地址:北京市海淀区西三环北路50号豪柏大厦C2座11层1105室