SSH 与 Telnet 有何不同？

定义

Telnet（电信和网络）和SSH（安全SH ell）是通用的客户端-服务器应用程序，允许用户与远程系统交互。

远程登录

Telnet 实际上与 Internet 本身一样古老。它于 1969 年与网络一起推出，至今仍被纯粹主义者所使用。

Telnet 是一种帮助用户与远程系统进行通信的应用程序协议。它使用基于文本的界面创建虚拟终端，允许管理员访问其他设备上的应用程序。

SSH

SSH 提供与 Telnet 相同的主要功能，但以更安全的方式实现。该协议即使在不安全的网络上也能提供安全访问，消除了 Telnet 的许多漏洞。

通过 SSH，管理员可以登录远程设备、执行命令、在设备之间移动文件等等。

Telnet 与 SSH：比较概述

尽管 Telnet 和 SSH 有一些相似之处，但两者之间也有很多不同之处。最重要的是，SSH 比 Telnet 安全得多，这使得它在日常使用中几乎完全取代 Telnet。

Telnet 和 SSH 使用不同的默认端口。Telnet 只能以纯文本形式传输数据，而 SSH 可以对两个方向的流量进行加密。

操作

远程登录

Telnet 需要在要管理的远程系统上安装服务器应用程序，并在本地计算机上安装客户端应用程序。

Telnet 使用 TCP 协议和端口 23 与远程系统建立连接。然后，该系统充当 Telnet 服务器并可以接收命令。命令使用NVT（网络虚拟终端）格式发送，由服务器接收和解释，然后发送到适当的应用程序。

SSH

SSH 首先通过端口 22 建立与服务器的安全连接（尽管您可以更改端口号）。使用基于密钥的身份验证，在客户端验证服务器后，会生成会话密钥并将其发送到客户端和服务器。该密钥对正在进行的会话的流量进行加密。

最后，服务器使用生成的 SSH 密钥对验证客户端。一旦客户端通过身份验证，就会建立加密连接，两个系统安全地交换数据。

安全

远程登录

Telnet 在发送数据时不使用任何安全机制或协议。这使得它非常容易受到攻击，除非它在私有、可信的网络上使用。

SSH

当 SSD 会话使用密钥对进行身份验证时，解密和读取交换的数据极其困难。这使得 SSH 成为通过不安全的网络传输数据的高度安全的方式。

验证

远程登录

Telnet 在建立连接时不使用任何身份验证机制。

SSH

最常见、最安全的 SSH 身份验证是公钥身份验证。当生成 SSH 密钥对时，客户端持有私钥，而公钥被发送到服务器。如果客户端尝试使用 SSH 访问服务器，服务器将通过比较公钥和私钥来验证客户端的身份。如果密钥匹配，两个系统就可以建立安全连接。

数据格式

远程登录

Telnet 使用 NVT 格式以纯文本形式传输数据。

SSH 使用加密格式通过安全连接传输数据。

何时使用 Telnet？

由于 SSH 比 Telnet 安全得多，因此在两种情况下建议使用 Telnet 而不是 SSH：

• 在未连接到 Internet 的受信任网络（例如 LAN）上工作时。
• 使用不支持 SSH 的设备时。

在这些情况下，Telnet 缺乏安全性不再是一个问题，而较低的带宽使用则成为一个好处。

何时使用 SSH？

由于其高度安全的特性，只要想通过 Internet 连接到远程系统，就应该使用 SSH。

SSH 还提供比 Telnet 更多的功能，例如安全文件传输和端口转发。

原文始发于微信公众号（河南等级保护测评）：SSH 与 Telnet 有何不同？