随着计算机网络应用的普及,网络的规模也越来越大,对网络设备的远程登录及配置显得十分必要,目前应用于网络远程登录的主要方式是telnet和Web。这两种方式虽然也可以通过密码认证控制登录用户,但是登录时交互的报文是以明文的方式进行的,用户的一些安全性信息很容易被黑客窃取,并被利用登录上网络设备进行破坏。本文从上述网络远程访问安全性出发,分析威胁的原因,对目前主要应用的一些安全技术作了简单的回顾,并重点对SSH安全远程登录协议做了系统的介绍。SSH(Secure Shell),即安全外壳,是一种应用层的安全通信协议。它通过建立一个加密的、安全的底层通道完成对双方交互数据的保护,通过其认证协议提供的若干种认证方式,增加防止非授权用户登录的能力,并通过连接协议为各种应用层协议提供安全性保护。本文对SSH协议结构进行了详细分析,SSH协议主要有三层,即底层的安全传输协议、用户认证协议和连接层协议。SSH协议目前主要有两个版本,即SSH1.5和SSH2.0,本文也对这两种版本进行了对比分析。在对协议结构研究的基础上,本文介绍了SSH协议在华为3com的软件系统平台上的实现,主要是以SSH2.0协议为基准来介绍的。其中包括两种应用的实现,即安全远程登录协议Stelnet和安全文件传输协议SFTP的实现。本文的主要工作包括对SSH两种应用Stelnet和SFTP的实现,增加密钥交互算法的安全性、服务器认证结构的改进、SSH对IPv6的支持以及SSH对DSA算法的支持。