SSH通信安全

SSH通信安全是一家芬兰网络安全公司，与Secure Shell技术的开发和商业化以及企业级受保护远程访问、加密通信和安全管理的产品相关。其起源与计算机科学家Tatu Ylönen密切相关，他在1995年因芬兰大学网络中的密码嗅探事件设计了第一版Secure Shell协议。该协议旨在取代Telnet、rlogin、rsh和rexec等旧式远程访问工具，这些工具在传输认证信息和会话数据时缺乏足够的保护。 Ylönen最初于1995年7月将其实现作为免费软件发布。该软件迅速传播，在第一年内就到达了许多国家的用户。1995年12月，他成立了SSH通信安全公司，以继续开发并围绕安全通信软件建立商业业务。因此，该公司出现在互联网安全的一个形成时期，当时组织开始认识到在公共或共享网络上进行远程管理需要加密、更强的认证以及保护数据完整性的机制。 Secure Shell架构采用客户端-服务器模型。其传输层建立服务器认证、机密性和完整性；用户认证层验证连接用户；连接层通过加密连接复用多个逻辑会话。在实际使用中，SSH支持远程命令行登录和命令执行、安全隧道、端口转发、图形会话转发、自动化管理以及受保护的文件传输工作流。公钥密码学允许客户端和服务器在不通过网络发送私钥的情况下相互认证。 SSH通信安全的商业活动集中在企业级实现和管理工具上，而不是仅仅作为抽象标准的协议。与该公司相关的产品包括SSH Tectia（面向企业的安全连接和文件传输产品）和CryptoAuditor（旨在为加密SSH活动提供可见性和监督的产品）。这些产品满足组织控制特权远程访问、管理加密凭据、保护系统间传输以及审计管理连接的需求。 该公司的历史应与更广泛的SSH生态系统的后续历史区分开来。最初的SSH实现经历了不同的许可和开发阶段，而独立的和开源的实现也出现了。OpenSSH于1999年由OpenBSD项目首次发布，成为Unix类操作系统上部署最广泛的实现，后来也适用于Windows。2006年，SSH-2协议规范通过IETF流程标准化，带来了改进的密钥交换、更强的加密选项、更好的完整性保护以及对单个连接上多个会话的支持。这些发展塑造了SSH通信安全运营的市场，尽管并非完全由该公司控制。 因此，该品牌的定位植根于企业级安全访问和通信。其相关性来自于保护管理会话、机器对机器连接以及跨数据中心、企业网络、云基础设施和其他分布式环境的文件传输的持久需求。为本条目提供的公开可用材料并未确定公司当前的所有权、高管领导层、上市状态、财务业绩或当前运营状态；因此这些字段未作说明。

SSH通信安全于1995年12月在芬兰由Tatu Ylönen创立，此前他在同年早些时候创建了第一个Secure Shell实现。Ylönen在观察到大学网络上密码嗅探攻击的危险后开发了SSH。当时，广泛使用的远程访问工具如Telnet、rlogin、rsh和rexec通常缺乏加密，可能将凭据或会话内容暴露给网络观察者。SSH被设计为安全的替代品，结合了远程登录和命令执行与加密和更强的认证。 最初的实现于1995年7月作为免费软件发布，并迅速获得用户。到那年年底，该技术已传播到国际，促使Ylönen成立SSH通信安全公司，致力于进一步开发和商业化。该软件早期的流行反映了随着组织在公共和不可信网络上连接计算机，对安全系统管理的需求日益增长。 该公司围绕SSH协议开发商业软件，而更广泛的技术生态系统继续多样化。最初的实现在早期包含了自由软件的成分，但SSH通信安全后来生产的版本变得越来越专有。其他开发团队创建了替代实现，包括OSSH和OpenSSH。OpenSSH源自早期的开源SSH代码库，于1999年由OpenBSD项目发布；后来成为许多操作系统上的默认或标准实现。 协议本身从SSH-1发展到SSH-2。SSH-2改进了安全模型，并增加了现代密钥交换方法、更强的加密算法、增强的完整性检查以及单个会话内的多个shell或连接通道等功能。修订后的协议于2006年通过IETF流程标准化。尽管这一标准化涉及更广泛的技术社区而非仅公司本身，但它帮助确立了企业SSH产品的安全性和互操作性期望。 SSH通信安全的商业产品组合包括SSH Tectia和CryptoAuditor。SSH Tectia与面向企业环境的管理安全连接和受保护文件传输相关。CryptoAuditor与监控和审计SSH连接相关，使组织能够更好地监督加密的管理活动。这些产品共同反映了对安全数据传输和特权访问治理的业务关注。 SSH仍然广泛用于远程shell访问、自动化操作、系统管理、端口转发、隧道以及通过SCP和SFTP等机制进行文件传输。它存在于Unix类系统、云基础设施、嵌入式环境和现代Windows部署中。这种广泛的技术采用为商业工具创造了持久市场，帮助组织管理密钥、执行策略、监控会话并保护机器对机器通信。 可用的参考材料未提供关于后期公司所有权、现任高管、财务业绩、股票市场状态或公司当前运营状况的可靠信息。这些方面在此不作推断。

• 2006

  SSH-2标准化

  [1]Secure Shellen.wikipedia.org

  SSH-2协议规范标准化，改进了安全特性并扩展了协议能力。

• 1999

  OpenSSH开发开始

  [1]Secure Shellen.wikipedia.org

  OpenBSD项目发布OpenSSH，在更广泛的SSH生态系统中创建了一个主要的独立开源实现。

• 1995

  Secure Shell设计完成

  [1]Secure Shellen.wikipedia.org

  Tatu Ylönen在芬兰设计了第一版Secure Shell，作为明文远程访问协议的安全替代品。

• 1995

  初始SSH实现发布

  [1]Secure Shellen.wikipedia.org

  第一个实现作为免费软件发布，并开始在联网Unix系统用户中传播。

• 1995

  SSH通信安全成立

  [1]Secure Shellen.wikipedia.org

  Tatu Ylönen成立SSH通信安全公司，以开发和商业化SSH相关软件。

专注于安全远程访问、加密通信、托管文件传输和SSH连接治理的企业网络安全提供商。

• 企业安全连接和文件传输

  SSH Tectia

  SSH Tectia是一个面向企业的产品系列，与安全远程连接、加密系统管理和受保护文件传输相关。它将基于SSH的安全性应用于组织环境，其中管理员和自动化流程必须跨数据中心、企业网络或其他潜在不可信链路进行通信。其在品牌组合中的角色反映了公司对受管理、策略控制的替代不安全远程访问和文件传输方法的关注。

• SSH监控和审计

  CryptoAuditor

  CryptoAuditor与加密SSH活动的监督相关。该产品的目的是帮助组织获得对SSH连接的可见性，监控特权或管理访问，并支持审计和治理要求。它解决了一个实际的安全挑战：加密保护会话免受外部拦截，但组织可能仍需要授权手段来理解、控制和记录这些会话中发生的内容。

• 2020-05-22

  Accendo Capital 收购 SSH Communications Security 16.5% 股份[2]Accendo Capital 收购 SSH Communications Security 16.5% 股份finanznachrichten.de

  报道日期：2020-05-22

  SSH Communications Security 宣布，创始人兼最大股东 Tatu Ylönen 将 640 万股公司股份出售给投资基金 Accendo Capital，约占公司已发行股份的 16.5%。

1. 1Secure Shellen.wikipedia.org
2. 2Accendo Capital 收购 SSH Communications Security 16.5% 股份finanznachrichten.de