韩顺平关(guān)于SSH框架(jià)的(de)全套视频(pín)教程,值得学习。
SSH为struts+spring+hibernate的一个集成(chéng)框架,是目前较流行(háng)的一种Web应用程序开源(yuán)框架。本(běn)专题由韩顺平老师讲解,系统地介绍了通过SSH集成(chéng)框(kuàng)架如何抢建校内网的实战项目。
传(chuán)统的网络服(fú)务程序,如:ftp、pop和telnet在本质上都是不安全(quán)的,因为它们在网络上(shàng)用(yòng)明文传送口(kǒu)令和数据,别(bié)有用心的人非常容易就可以截获这些口令和数据。而(ér)且,这些服务程(chéng)序的(de)安全验证方式(shì)也是有其弱点的, 就是很容易(yì)受到“中间人”(man-in-the-middle)这种(zhǒng)方式的攻击。所(suǒ)谓“中(zhōng)间人”的攻击方式, 就是“中间人”冒(mào)充真正的(de)服务器接收你传给(gěi)服务器的数据,然(rán)后再冒充你(nǐ)把数据传给真正的服(fú)务器(qì)。服务器和你之间的数据(jù)传送被“中间人”一转手(shǒu)做了(le)手脚之后,就会出现很严重的问题。通(tōng)过使用SSH,你可(kě)以把所有传输的数(shù)据进(jìn)行加(jiā)密,这样"中间(jiān)人"这(zhè)种(zhǒng)攻击方式就(jiù)不可能实现了,而且也(yě)能够防止DNS欺骗(piàn)和IP欺骗。使用SSH,还有一个额外的好(hǎo)处就是传输的数据是经过压缩的(de),所以可以加快传(chuán)输的速度。SSH有很多功能,它既(jì)可以代替(tì)Telnet,又可以为FTP、PoP、甚至为(wéi)PPP提供一个安(ān)全的"通道"。


