一种字符终端Telnet协议安全访问系统及方法

摘要

本发明属于计算机网络安全技术领域，是一种字符终端Telnet协议安全访问系统及方法，包括SSH代理服务端：用于客户端登陆到内网的SSH连接，验证身份，选择需要访问的设备；字符登陆访问控制服务端：用于以指定的登陆协议连接到选择的访问设备，并将数据在加密和非加密之间进行转换，同时对指令关键字进行监控，必要时进行指令阻断。本发明在尽量不改变现有的网络环境和操作惯的基础上，保证通路链路的安全性，可有效的对需要访问的网络设备和服务器进行管理。

主权项

一种字符终端Telnet协议安全访问方法，该方法所用的字符终端Telnet协议安全访问系统包括：SSH代理服务端：用于客户端登陆到内网的SSH连接，验证身份，选择需要访问的设备；字符登陆访问控制服务端：用于以TELNET登陆协议连接到选择的访问设备，所述访问设备为unix服务器或交换机，并将数据在加密和非加密之间进行转换，同时对指令关键字进行监控以及进行指令阻断；其特征在于：还包括以下步骤：㈠字符类远程登陆客户端登陆到SSH代理服务端，输入授权的用户名和密码；㈡选择需要登陆的远程网络设备或服务器，再选择要登陆的用户名，或直接输入远程网络设备或服务器的IP地址、用户名；㈢字符登陆访问控制服务端根据输入连接到指定的远程网络设备或服务器，字符终端根据提示手工输入密码，完成系统的登陆；㈣字符登陆访问控制服务端将加密端和非加密端的数据进行转换，进行代理，实现对远程网络设备或服务器的操作；具体代理方法如下：字符终端输入字符指令，经过SSH加密后传输到SSH代理服务端，由服务端解密后传输给已连接的网络设备或服务器进行处理，并将处理返回的结果由SSH加密后传输给字符终端，将返回的字符显示在窗口上。