SSH 由于其安全性逐漸成為TELNET、FTP 等網(wǎng)絡(luò)管理工具的替代品，利用SSH 的密鑰對(duì)生成功能可在客戶機(jī)與遠(yuǎn)程系統(tǒng)之間建立一條安全通道，從而實(shí)現(xiàn)數(shù)據(jù)傳輸?shù)陌踩浴?BR>傳統(tǒng)的網(wǎng)絡(luò)管理工具，如：telnet、ftp、pop、 rlogin、rsh 和 rcp 在本質(zhì)上是不安全的，因?yàn)樗麄冊(cè)诰W(wǎng)絡(luò)上都是用明文傳送口令與數(shù)據(jù)的，這些信息一旦被別有用心的人截取，他就可以利用截取的口令登錄進(jìn)你的系統(tǒng)實(shí)施各種可能的破壞行為，進(jìn)而對(duì)你的信息資源的安全構(gòu)成威脅。而SSH（ Secure Shell）可以把所有傳輸?shù)臄?shù)據(jù)進(jìn)行加密，從而有效的防止了竊取, 劫接和網(wǎng)絡(luò)攻擊，增進(jìn)了系統(tǒng)安全性。SSH 協(xié)議的版本 1.3、1.5和 2。SSH 基于客戶機(jī)/服務(wù)器體系結(jié)構(gòu)。從客戶端來看，它提供兩種級(jí)別的認(rèn)證方式:第一種級(jí)別是基于口令，用戶只要輸入自己用戶名和密碼，就可以登錄到遠(yuǎn)端的服務(wù)器。第二種級(jí)別基于密匙，也就RSA/DSA 密鑰認(rèn)證系統(tǒng)，用戶不必提供密碼就能夠同遠(yuǎn)程系統(tǒng)建立連接。 這兩種級(jí)別相比較而言，第一種級(jí)別是系統(tǒng)默認(rèn)的，不需要進(jìn)行額外的配置，直接可以使用，但它不能保證你正在連接的服務(wù)器就是你想連接的服務(wù)器，容易受到“中間人”的攻擊。第二種級(jí)別需要一些初始配置。優(yōu)點(diǎn)就是不需要在網(wǎng)絡(luò)上傳送密碼，而且“中間人”這種攻擊方式也避免了（他沒有專用密鑰）。所以，利用SSH 生成的密鑰對(duì)建立一條遠(yuǎn)程登錄安全通道，不僅可以實(shí)現(xiàn)數(shù)據(jù)的加密傳輸，而且可以避免“中間人”攻擊和防止DNS 和IP 欺騙。此外，還有一個(gè)額外的好處就是：傳輸?shù)臄?shù)據(jù)還是經(jīng)過壓縮的，所以可以加快傳輸?shù)乃俣取?