ssh协议在路由器操作系统上的设计与实现计算机应用技术专业论文.docxVIP

北京邮电大学硕士论文 北京邮电大学硕士论文 SSH协议在路由器操作系统上的设计与实现 SSH协议在路由器操作系统上的设计与实现 摘要 在互联网络飞速发展的今天，网络安全也越来越受到人们的关 注。互联网的通信基础是TCP／IP协议，它也是事实上的工业标准。 但是，由于在TCP／IP的设计之初，没有考虑到网络安全问题，而考 虑更多的是怎样更好的完成信息传递工作，正是由于TCP／IP的设计 缺陷导致了很多安全问题。为了在现有网络基础上实现网络的安全， 设计了许多基于TCP／IP的安全协议来保护网络通信。其中的一些安 全协议已经得到了广泛应用。本文要讨论的SSH就是一种已经得到广 泛应用的安全协议。 SSH(Secure Shell)是目前比较可靠的为远程登录会话和其他网 络服务提供安全性的协议。利用SSH协议可以有效防止远程管理过程 中的信息泄露问题。通过SSH，可以把所有传输的数据进行加密，也 能够防止多种入侵攻击，如DNS欺骗和IP欺骗。 路由器作为一种应用已经非常广泛的网络基本设备，它的安全性 也日益重要。SSH协议可能很好解决路由器设备远程管理中遇到的安 全性问题。本论文主要是通过对SSH协议的研究，解决了SSH协议基 本功能在路由器操作系统上设计与实现。完成了路由设备的主机认 证，服务器认证，数据私密和完整性检测等防护措施，实现了对大部 分网络攻击的免疫。作为系统中的一个模块，还设计了专门的窗口机 制来适应不同的上层应用。而且在实现了SSH协议版本1的功能上， 对SSH协议版本2的进一步设计作了初步的研究工作。 关键词 TCP／IP SSH网络安全路由器操作系统 北京邮电大学硕士论文 北京邮电大学硕士论文 SSH协议在路由器操作系统上的设计与实现 THE DESIGN AND THE IMPLEMENTATIoN OF SSH PRoToCAL oN THE RoUTERS’OPERATIoN SYSTEM ABSTRACT Internct has been developed fast in recent years，and the security of the Intemet has been drawing more and more attention．The basis of the Intemet communication is the TCP／IP，which is also the industry standard nowadays．However，it mainly focuses on message transmission scheme rather than network security at the beginning of the design of the TCP／IP．In order to make bnlle the network security on the existing network,there are a lot of security protocol proposed based on TCP／IP to protect the network communication,among which a few have been applied widely．This thesis’s topic is to do some research on SSH，which already is a widely used security protoc01． SSH(Secure Shell)is a reliable protocol to provide security for the telnet session and other network service recently．We Can avoid the issue of information leak in the process of remote management efficiently．The data transmitted can be encrypted through SSH and it can be prevented from various kinds of network attack behaviors， such as Name Service and IP Spoofing． Router is a kind of basic network equipment widely used，and its securit