校园网络中SSH协议的安全改进

罗 雅莉, 唐 宾徽
四川大学锦城学院

摘要

安全外壳协议（SSH）由互联网工程任务组（IETF）制定，在高校局域网环境中得到了广泛的应用。校园教学课堂一般使用云计算平台进行教学，这种方式虽然减少了学生配置相应学习环境的时间开销，但是在使用SSH协议进行身份认证的过程中容易遭受“中间人”攻击（MIM）。本文基于SSH协议的口令认证方法，在建立连接时使用网络地址转换（NAT）技术后对登录用户名和IP地址进行比对，确认用户是否合法。

关键词

SSH CRC;中间人攻击;口令认证;局域网

参考

[1] 吴正挺. 基于OpenStack 的云管平台的设计 与实现[D].东南大学,2019.

[2] 林利.SSH协议安全性分析及改进[J].电脑与信息技术,2010,18(02):25-28.

[3] 何家方. 对SSH口令认证机制的一种改进方法 [J].网络安全技术与应用,2010(02):34-36.

[4]https://tools.ietf.org/html/ rfc6052#section-2.2

基金项目：201801012040 教育部网络空间安全协 同育人项目